趋势科技制造业生产系统安全解决方案(2)

趋势科技制造业生产系统安全解决方案

生产系统主要是XXXX钢铁集团的生产网络，为了保证生产，生产系统现场设备无法安装安全防护软件，同时不可间断。

? 安全建设方面

目前，在网络交换机上应用了访问控制列表ACL隔离三四级网络应用，此外还部署网络版防病毒软件、互联网边界PIX防火墙、局域网防火墙、NIDS、Allot上网行为管理、上网代理服务器、漏洞扫描设备、反垃圾邮件系统、补丁分发系统等，但是在一、二级网络中无任何防护产品。

? 管理运维方面

钢铁设有计算机控制中心，负责总体的规划和运维。在管理上专人管理，也发布了一些管理制度，如计算机使用制度、保密制度等。

2.2安全风险分析

信息化系统与业务结合的越来越紧密，其安全性和稳定性就越来越被公司所重视。结合XXXX钢铁公司信息化现状和安全威胁的流行趋势，我们首先要对天安全风险进行分析，发现信息系统已经存在或是潜在的风险，然后对症下药，以确保信息系统得高可靠性和高稳定性。

经过详细调研和分析，我们得到生产系统目前主要存在以下安全问题亟待解决。 风险一：缺乏系统的风险控制方法和策略，安全策略无法落实，隐患重重

“三分技术，七分管理”是众所周知的基本原理，想要有效的控制风险，就必须有一套行之有效的安全策略，并且能够将安全策略加以落实。公司虽然已经制定了《网络与计算机使用规范》，如：要求所有的员工必须安装系统与应用补丁，必须安装防毒软件，防毒软件必须做到及时更新。但实际上，公司很少有员工真正遵循该规范要求，很多员工的ＰＣ都没有更新最新的系统补丁，这成为病毒很容易侵入到公司网络的重要原因。

风险二：无法安装杀毒软件，难以抵御网络病毒

桌面防毒是查杀病毒的最后一道防线，公司现有的桌面防毒软件在统一管理特性上严重不足，容易成为防护体系中的短板。

风险四：IT管理员四处救火，缺少主动防御措施

每天都有计算机中病毒，几乎每隔几天都有人要重装系统。仅有的专业IT人员成了最忙碌的人，四处救火。

6 / 28

趋势科技制造业生产系统安全解决方案

当一个新病毒爆发的时候，IT维护人员往往只能被动的等待病毒特征码的发布，在获得最新的病毒码之前，几乎只能坐以待毙。公司缺乏面对新病毒爆发时候的响应措施和流程，所以每次病毒爆发对信息系统的影响都很大。

风险五：U盘病毒横行，病毒肆意传播

根据目前病毒传播途径的分析，U盘病毒已经成为不可避免的传播途径之一，由于业务的需要，U盘的使用越来越多，范围越来越广，当一个U盘感染病毒的时候，那么使用该U盘的所有PC都会感染病毒，十分困扰用户，无计可施。加之用户安全意识淡薄，移动设备传播病毒已经成为继WEB传播途径之后的第二大传播途径。

2.3生产系统安全建设目标

面对上述的安全威胁和生产系统信息化系统的风险评估，为确保生产系统信息化系统的稳定运行，保护重要信息资产安全，计划对防病毒系统进行加固级改造，系统规划的整体防病毒系统安全解决方案。防病毒系统安全体系设计的目标将围绕降低病毒感染率、降低系统宕机时间以及灾害损失三个最重要的参数，将风险控制在企业可接受的范围内，如下图所示。

灾情频率停机时间影响范围

为达到整体目标，我们可以把目标分解成以下具体目标： 1) 有效的加强安全策略管理和执行力度

2) 确保病毒事件有及时有效的相应机制和防护策略 3) 确保病毒事件的准确定位和未知病毒的及时发现 4) 降低系统损害恢复时间和工作量

7 / 28

趋势科技制造业生产系统安全解决方案

3、制造业生产系统解决方案概述

针对目前XXXX制造业生产系统的网络现状，结合趋势科技在防毒领域及在制造业内网防病毒系统解决方案的经验提供的的整体防毒系统建议。主要对目前网络现状、病毒主要入侵管道、病毒主要集散地、部署哪些产品及如何部署、如何管理等方面作了说明，我们非常期望通过双方密切的合作，在构建一个严密的整体防毒系统。

趋势科技结合2008年6月率先在全球发布的“云安全技术”，通过多种方式收集数据信息来动态分析恶意威胁，生成动态的信誉库，并通过行为关联分析技术，简历诸如URL、邮件、文件信誉库之间的关联，当用户访问目标信息时，自动与信誉库联动，在毫秒时间内反馈安全访问建议，而对于有问题的访问目标，如恶意URL、垃圾、钓鱼网页等，则自动在云端阻止对其访问，在威胁到达用户网络前予以阻止。同时，趋势科技采取多层次安全防护技术结合，由外及内、层层深入、各系统之间相互关联。

本方案详尽描述了采用趋势科技公司的企业级防毒产品为生产系统构建的整体防毒系统，在方案设计中我们贯彻了如下四点整体防毒的基本思想：

1. 防毒一定要实现全方位、多层次防毒。在生产系统的防病毒方案中，我们根据实际情况，

部署了多层次病毒防线，分别是安全监控、网络过滤、人工处理等阶段，保证斩断病毒可以传播、寄生的每一个节点，实现病毒的全面防范；

2. 防毒不能完全依靠病毒代码，要实现对病毒发作整个生命周期的管理。在生产系统防病

毒方案中，当一个恶性病毒入侵时，整个防毒系统有完善的预警机制、清除机制、修复机制来保障病毒的高效处理，在清除与修复阶段又可以对这些病毒高效清除，快速恢复系统至正常状态。

3. 没有管理的防毒系统是无效的防毒系统。在该方案中，我们构建了集中管理系统，保证

了整个防毒产品可以从管理系统中及时得到更新，同时又使得管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中任何一个节点都可以被管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。

4. 服务是整体防毒系统中极为重要的一环。防病毒系统建立起来之后，能不能对病毒进行

有效的防范，与病毒厂商能否提供及时、全面的服务有着极为重要的关系。这一方面要求厂商要有全球化的防毒体系为基础，另一方面也要求厂商能有精良的本地化技术人员作依托，不管是对系统使用中出现的问题，还是用户发现的可疑文件，都能进行快速的

8 / 28

趋势科技制造业生产系统安全解决方案

分析和方案提供。趋势科技作为网络防毒及互联网安全与服务的领导厂商，可以全面满足生产系统多层次的服务要求。

整体防毒项目的特点是具备对未知病毒的快速响应能力，当大规模病毒出现时，趋势科技专家值守能够协助生产系统准确定位，并通过集中控管系统可以快速获得趋势科技提供的预防策略，所以在病毒代码到来之前就可以将病毒有效地隔离，阻绝病毒传播的途径，使得没进来的病毒进不来，进来的病毒没法再次传播，等到病毒代码到来时就可将其彻底清除。

集中控管系统的使用使得防毒系统的管理变得轻松简单，集中管理、集中更新、集中生成生产系统要求的各种病毒报告，从宏观上保证了防毒系统策略的一致性和防毒组件更新的一致性。

趋势科技专家值守服务提供专家7X24小时的全年无休的企业专属服务，提供了病毒处理响应速度，主动式的专家防护为用户提供具有威胁的漏洞信息和全球流行病毒警讯的通知，避免发生重大的病毒事件，专属服务也对、对客户提供完善的培训体系，适时适地的进行培训和交流。提升管理员的防病毒专业技能及一般用户的安全意识。

本方案由于将病毒及其他威胁的传播途径和贮留场所完整地控制了起来，所以可以获得防毒中的最佳效果，从根本上保证整个业务系统的顺利进行，使每个用户不需再承担复杂的防毒工作，更加全身心地投入到业务工作中，可以提高工作效率。

9 / 28

趋势科技制造业生产系统安全解决方案

4、安全风险监控管理解决方案

4.1生产系统安全风险管理体系概述

由于一、二级网络安全应为是多层次，多方面，立体的安全架构，传统的计算机安全理论不能适应动态变化的、多维互联的网络环境，于是可适应网络、多层次的安全理论体系逐渐。趋势科技将私有云的安全风险管理体系的制订分成安全风险发现服务、安全风险分析服务、安全风险解决服务等几个部分。如图所示：

以上架构给私有云网络安全防范提供了解决方法。网络安全问题可以在统一的策略指导下，根据行业安全标准，采取发现、分析、解决等安全技术，建立完善的安全保障体系，在持续的安全服务支持下得到完善的解决。

4.2安全风险管理体系设计要求

总的来说，私有云网络具有如下的安全特性：

? 高可靠性：券商做为提供实时交易服务商，必须在瞬息万变的交易过程中提供不间

断服务，在受到攻击的情况下，能够保证网络系统继续运行。 ? 高保密性：网络数据/网络信息不被窃取。

? 管理安全性：完善的网络访问控制列表，包括不允许同级网络的非授权访问等。

10 / 28

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库趋势科技制造业生产系统安全解决方案(2)在线全文阅读。