智能制造

行业背景

近年来，国务院正式发布《中国制造2025》规划，要求推进信息化与工业深度融合，把智能制造作为两化深度融合的主攻方向，其中重要一环就是加强智能制造工业控制系统网络安全保障能力的建设。智能制造行业的自动化系统和IT系统功能强大，技术融合度会越来越高，高度智能化、网络化的制造技术将会成为未来的发展方向。因此，也给智能制造业工业控制系统带来了工控信息安全的风险和隐患。诸如生产车间工业控制系统的生产工艺易受到非法入侵、木马病毒攻击、非授权访问、关键生产核心数据被窃取甚至破坏生产设备等恶意行为，可能会造成生产线的瘫痪，涉密数据被破坏或窃取等威胁，造成生产安全事故。

解决方案

长扬科技在智能制造工业网络中做到如下安全防护：

Ø 网络边界安全

在管理网与互联网连接处部署工业网闸，起到工控网络和其他网络之间的物理隔离作用，防止外部攻击和入侵，保证工业制造数据的和工业协议的安全性，可靠性，稳定性和保密性。

在管理网、DMZ区与生产网连接处部署工业防火墙，识别工控网络中已知的安全威胁，根据工艺定义白名单安全策略，对工控网络中的网络通信行为进行细粒度的控制，防止外部网络向工控网络传输基于工控协议的各类攻击，保证通路可靠。

Ø 网络流量安全  

在生产网汇聚交换机处旁路部署网络工业网络监测审计平台，对生产网全网数据流量进行协议级审计，实时监控控制网络安全，发现异常行为及病毒木马。

Ø 统一安全管理

部署工控网络安全管理平台，统一管控所有工控网络安全设备与安全防护手段，将系统的工控网络安全现状实时、全面地进行监控。

Ø 主机安全防护

在工业控制上位机和服务器部署工控精灵终端安全防护产品，开启主机白名单安全防护，能使工控网络中的上位机、服务器等抵御木马、工控病毒等恶意程序的攻击。

长扬科技智能制造行业生产工业控制系统网络安全部署示意图如下所示：

智能制造行业生产工业控制系统网络安全部署示意图

如需了解更多信息,请访问 (长扬科技（北京）有限公司)官网 http://www.cy-tech.net