石化行業(yè)解決方案

針對(duì)各層級(jí)和區(qū)域之間的網(wǎng)絡(luò)采取安全隔離和訪問(wèn)控制措施，防止用戶的越權(quán)訪問(wèn)和非法入侵行為；對(duì)工控網(wǎng)絡(luò)中的場(chǎng)站服務(wù)器、實(shí)時(shí)數(shù)據(jù)庫(kù)、生產(chǎn)調(diào)度系統(tǒng)等主機(jī)進(jìn)行加固，保障主機(jī)及其運(yùn)行數(shù)據(jù)的安全；提供安全數(shù)據(jù)交換介質(zhì)，杜絕移動(dòng)存儲(chǔ)介質(zhì)“濫用”的安全隱患，保障工控主機(jī)間數(shù)據(jù)交換安全；提供工控網(wǎng)絡(luò)操作行為監(jiān)測(cè)審計(jì)功能，幫助企業(yè)建立網(wǎng)絡(luò)監(jiān)測(cè)審計(jì)機(jī)制；對(duì)油田各層級(jí)網(wǎng)絡(luò)中的安全設(shè)備或系統(tǒng)進(jìn)行集中管理，實(shí)現(xiàn)全局配置、集中監(jiān)控、統(tǒng)一管理，提高管理人員的工作效率，降低企業(yè)的人員投入成本。

安全隱患

● 企業(yè)控制網(wǎng)絡(luò)系統(tǒng)復(fù)雜多樣，缺乏必要的安全邊界及區(qū)域功能劃分及防護(hù)。

● 交換機(jī)備用端口幾乎無(wú)管理，可通過(guò)備用端口訪問(wèn)到系統(tǒng)任何一臺(tái)設(shè)備。

● 工程師、操作員站專用軟件和通用操作系統(tǒng)兼容性問(wèn)題且缺少必要的防護(hù)手段。

● 網(wǎng)絡(luò)交換機(jī)某一端口發(fā)生異常只能查看交換機(jī)歷史日志，缺少實(shí)時(shí)報(bào)警手段。

● 網(wǎng)絡(luò)缺少必要的監(jiān)測(cè)與審計(jì)手段，致使不能及時(shí)發(fā)現(xiàn)并相應(yīng)網(wǎng)絡(luò)威脅，不能追根溯源。

解決方案

方案價(jià)值

● 工作站主機(jī)安全防護(hù)系統(tǒng)保護(hù)工作站免受病毒侵襲。

● 工控防火墻進(jìn)行數(shù)采協(xié)議OPC的只讀防護(hù)。

● 工控威脅系統(tǒng)進(jìn)行APT攻擊防護(hù)。