2017-05-27 10:54
项目背景
工厂实施了一网到底的组网结构,导致生产网络面临安全威胁:
缺乏有效的网络监控和日志审计
卷包生产车间与厂级办公网之间未进行明确的分域分级管理,整个网络区域边界不明确,缺乏必要的网络隔离防护手段
生产车间广泛使用国外控制系统,使用了有大量漏洞及后门的OPC、ProfiNet协议、存在安全隐患
解决方案
采用匡恩工业防火墙和工业网闸,部署在与卷包生产网与厂级办公网互联的边界
采用黑白名单或单纯白名单技术实现内部入侵防护、针对协议的深度包解析防护和ATP攻击防护
客户价值
保障了卷包车间的独立性,防止来自办公网络的安全威胁;通过针对性的安全机制与防护策略,保证了厂级网络对生产网实时的监测与生产调度