 |
025-85513261 13611587156（微信） |
不少单位上线了ERP、MES后，还没有建立起相应的网络安全防护，隐藏着很大的网络安全风险。我们为您提供基于360智能制造行业安全解决方案的全系产品和运维支持服务。
分布式数字控制系统（DNC）网络安全解决方案
随着《中国制造2025》的全面推进，智能制造生产对管理和控制一体化需求的不断升级， 以及网络、通讯等信息技术的广泛深入应用，越来越多的智能制造控制系统与企业网中运行的管 理信息系统（如MES、ERP）之间实现了互联、互通、互控，甚至可以通过互联网、移动互联网 等直接或间接地访问，这就导致了从研发端、管理端、消费端、生产端任意一端都有可能实现对 系统的网络攻击或病毒传播，面临的安全风险进一步加大。
1、网络安全和通信问题
产业互联网化后，容易间接将生产网暴露在互联网上，NC程序、PDM、CAX等系统存储的敏感信息存在暴露风险。
生产网大量使用无线网络进行控制，无线网容易被非法接入、篡改、伪造等行为可能会造成生产中断、网络阻塞、信息泄漏等问题。
2、设备和计算机安全问题
数控机床操作系统多数未进行安全加固，易被非法利用造成敏感数据泄漏及病毒扩散。
DNC服务器等核心服务器缺乏高强度的身份鉴别、强制访问控制、安全审计等功能，对于来自互联网的威胁防护力不从心。
生产控制系统使用的通讯协议存在安全上的设计缺陷，容易被不法人员利用。
操作员电脑、工作站等系统版本较低，病毒防护措施不严密，系统存在大量的安全漏洞，易遭受恶意攻击。
3、应用和数据安全问题
生产网相关的应用系统缺乏整体的安全审计手段，各版本本身的审计颗粒度不足，无法满足集中、全面审计的安全需求。
4、管理安全问题
DNC网络及数控设备安全规章制度不健全或者制度执行不彻底、管理人员技术水平不高、安全意识淡薄。
运维管理人员安全意识不够，无法对厂家在维护过程中的操作行为进行全程把控，一旦在运维过程中出现安全事故，无技术定责手段。
解决方案
智能制造行业工业控制网络面临诸多安全问题，涉及网络安全和通信层面、设备和计算安全层面、应用和数据安全层面及管理安全方面，主要包括网络非法访问可能导致的敏感信息泄露，非法入侵行为引发的网络阻塞，操 作终端或服务器中毒引发生产中断，以及操作审计措施不到位、管理制度不完善等可能引发的安全隐患等。
总体解决方案的建设重点为解决目前DNC控制系统存在的突出网络安全问题，同时结合《工业控制系统信息 安全防护指南》、《信息安全技术网络安全等级保护基本要求》等政策法规要求及客户实际进行安全建设规划。
具体建设内容如下：
在管理网与MES之间部署工业防火墙，只允许与生产相关的流量通过，在满足生产业务的安全 需求（生产从互联网下订单）的同时，实现管理网与生产网的安全隔离。 在生产网与MES之间部署工业防火墙，按照最小权限原则设置防火墙策略。实现DNC网络的纵 向安全隔离，保证MES系统与生产网之间生产指令及反馈信息的安全可靠。 在生产网内部核心交换机部署工业入侵检测系统和工业安全监测审计系统，及时发现、检测针 对生产网的入侵行为及违规指令等（指令错误、指令篡改等）并告警。 在各个车间出口部署工业防火墙，只允许NC程序传输及生产状态信息回传等流量通过。同时，实现各车间之间的安全隔离，杜绝通过视频监控网络非法侵入生产系统等安全隐患，保护关键生产 指令的合法有效。 对生产网内部无线网络进行安全检测，设置无线准入管理，只允许合法设备接入，预防和杜绝 无线网络入侵行为。
对于重要服务器实施安全加固，加强身份认证、访问控制等安全防护措施，提高服务器安全防 护能力，降低系统被破坏及数据被窃取的风险。 在各工作站和操作员站上部署工业主机安全卫士产品，只允许与生产相关的软件运行，防止僵 木蠕传播。 为关键机床及加工中心配备USB隔离设备，防止随意接入USB口，杜绝病毒、木马等进入机床和 加工中心，防止数据泄露，保证生产安全。
在生产网内部部署安全运维管理系统，基于唯一身份标识的集中账号与访问控制策略，实现集 中精细化运维操作管控与审计，杜绝误操作及违规行为，提高工业控制系统及设备安全维护水平。
部署工业安全管理平台，对于整体工业控制安全状态进行实时监控，及时发现网络攻击、异常 指令、违规外联及漏洞等信息并及时应对。 完善管理制度，包括组织架构完善、内部/外部人员安全管理、信息安全培训在内的人员管理制 度，制定总体网络安全策略、网络/数据/介质管理制度、重大信息安全管理制度等，加强信息安全培 训，定期进行信息安全演练等。
方案价值
1、优先帮助客户解决最迫切的实际问题，保证生产稳定有序进行。
2、帮助客户构建“ 一个中心，三重防护”的整体安全防护体系，大大提高客户工业控制网络 抵御网络安全威胁的能力，为安全精益生产保驾护航。
3、帮助客户建立工控安全防护规范，形成行业示范效应。
4、提升客户安全运维管理能力，降低后续学习成本和风险发生可能，保障生产系统高效、稳定 运行。
360政企安全产品（江苏） 13611587156（微信）
