威努特工控安全-水处理厂生产监控系统安全解决方案(2)

http://www.winicssec.com.cn

方案通过将网络划分为不同的安全区，在安全区之间按照一定规则部署工业安全防护设备，构建纵深防护体系，保障生产网络安全稳定运行。

? 网络安全：威努特工业防火墙通过对工业专有协议的深度解析，学习工

控操作指令和参数建立网络和通讯“白环境”，阻止来自不同区域之间的越权访问，病毒、蠕虫恶意软件扩散和入侵攻击，保护控制系统安全运行。

? 主机安全：威努特工控主机卫士通过扫描上位机程序和进程，构建白名

单安全基线，实现系统安全加固，有效防范已知未知病毒的入侵和攻击。其可以解决操作终端的病毒防护问题，防止操作系统漏洞所带来的攻击隐患问题，特别是针对工业控制系统专用的应用软件，白名单机制保障其更加安全、稳定运行。通过其特有的USB端口管理功能，实现U盘的授权管理和安全接入及数据的安全摆渡。

? 安全审计：威努特工控监测审计平台基于工业协议深度解析生产网络流

量，智能监测和识别网络中的入侵攻击、异常操作、生产数据、重要操作等行为，并进行统计和分析。安全管理：威努特统一安全管理平台能够发现网络中所有安全产品，进行统一管理、统一策略调整下发、统一日志收集分析、统一实时的监控，极大简化安全运维流程。

地址：北京市海淀区金隅嘉华大厦F座9076 / 7 电话：010-62977816 传真：010-62971782

http://www.winicssec.com.cn

2）方案特点

? 严格遵循《工业控制系统信息安全防护指南》指导要求； ? 智能主动防护，抗击安全风险；

? 白名单机制，符合生产控制网络实际情况； ? 纵深防御，整体安全保障； ? 重点防护，重点保护；

? 多种安全产品有机结合，覆盖生产制造全流程； ? 集中统一管理，简化运维。 3）

客户价值

? 全面提高自来水厂生产网络的整体安全性，确保设备、系统、网络的可

靠性、稳定性和安全性，为安全生产保驾护航。

? 全面改进自来水厂业务人员的安全水平和安全意识，提高安全生产管理

水平、工作效率和管理效率。

? 全面提升自来水厂网络安全防护管理的合规性，符合国家主管部门、行

业监管部门管理要求及工控安全防护要求。

1.6. 小结

工业控制系统信息安全问题已迫在眉睫，本文针对企业流程工业的特点，同时结合工业控制系统网络结构和安全需求，提出工业控制系统信息安全的纵深防御策略，将工业系统网络划分为不同的安全区域，在区域之间执行管道通信，从而通过管控区域间管道中的通信内容，实现保证工厂控制网络安全稳定运行的三个目标：接入可控、区域隔离和报警追踪，进而全方位地保障工业控制系统信息安全。

威努特致力于为工业企业提供“确定的安全”，深入研究自来水厂生产网络存在的安全风险，确定安全问题出现的根源，针对症结提供基于白名单机制的安全产品，构建符合自来水厂生产特点的工控安全“白环境”。

地址：北京市海淀区金隅嘉华大厦F座9077 / 7 电话：010-62977816 传真：010-62971782

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库威努特工控安全-水处理厂生产监控系统安全解决方案(2)在线全文阅读。