智能制造行业信息安全解决方案.docx

? ? ? ? ? ? ? 智能制造行业信息安全解决方案 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?  智能制造行业信息安全解决方案 概述 智能制造行业的工控系统以高端数控机床、工业机器人、测试床等几类为主。机床一般有铣床、磨床、洗床、加工中心等，主体品牌有西门子、法兰克、马扎克等国外品牌,以及海天龙门、永进等国内品牌。通常设备接口分RS232、RJ45两种。 为提升机床效率和利用率，逐步建立DNC网络，实现统一的机床管理和实时监测，使设计和生产直接连接，DNC通常国外使用的品牌包括Cimco和Predator。国内提供DNC网络的主要品牌为数码大方和蓝光，传输数据通过TCP/IP协议，采集数据通过OPC、MODBUS及厂家自身协议等。 风险 伴随两化融合的实施，智能制造行业生产制造中的信息安全问题显得越来越突出，一旦网络被攻陷，不仅会破坏精密机床设备，也会泄密企业的技术信息，一方面损坏企业形象，另一方面会对国家和社会造成严重不良影响。其风险如下： ☆ 高精类数控设备通过使用U盘或连入网络传输数据，可能会被传染病毒或恶意代码，进而严重影响生产的产量、质量及效率； ☆ 第三方人员（尤其是远程的国外人员）在远程维护高精类机床设备时可能会有相关生产数据的信息泄密，直接影响着企业声誉、国家命脉； ☆ 未对工业控制网络区域间进行隔离、恶意代码、异常监测、访问控制等一系列的防护措施，很容易一点发生病毒或攻击，影响全部车间甚至全公司； ☆ 未对操作站主机及服务器端进行必要的安全配置，使得一旦能接触访问到该主机则被攻击的成功机会很高； ☆ 对相关人员的操作未进行审计记录，一旦发生安全事件后很难取证； ☆ 无线客户端和接入点的认证措施不足，使得很容易在车间中被人盗取或滥用； ☆ 未统一对设备及日志进行统一管理，使得相关工控系统事件不能统一收集、分析，不易关联分析设备间的事件和日志，难于发现及时复杂的问题； ☆ 未针对工业控制系统建立统一的应急响应机制，使得发生问题后不能在最短时间内响应处理，缺少相应的工控安全管理制度和工控安全意识培训。 部署 ☆ 部署数控机床安全防护装置，对数控机床进行安全防护，抵御来自管理层系统和其他区域的一切风险； ☆?部署工业防火墙，进行边界隔离和重点区域隔离，通过对网络数据的自学习，工控协议的深度解析，设置精细化访问控制策略，能够有效的隔离恶意代码，阻止网络安全事件的扩散； ☆?部署工业异常监测系统，对全网流量信息进行多维度分析，实时展示网络中各协议分布情况，同时可识别主流的工控协议，如modbus协议，opc协议等；对流量进行实时分析和历史分析，实现入侵检测功能，记录业务异常操作，起到事中防范，事后追查的作用； ☆?部署工控漏洞扫描系统及基线配置核查系统，对生产控制主机入网及定期进行漏洞扫描、配置核查，保障工控主机安全运行； ☆?工控运维审计系统，为机床提供安全的远程运维方式，可实时监控和阻断机床运维，对人员操作进行审计； ☆?恶意代码检测系统和敏感信息检测系统，生产数据及应用进行安全防护，避免商业机密外泄； ☆?部署操作站安全系统，通过对主机终端进行防护，可实现CAM终端、工艺终端的USB、光驱、无线等接口进行严格外设控制，实现化被动为主动的防御，能够有效的防范“0-day”病毒和恶意代码； ☆?部署工业网闸，对重点区域进行重点隔离； ☆?工控信息安全管理系统，实现对企业网络设备、安全设备、服务器、终端等的统一管理，针对CNC安全防护装置进行日志统一收集，实现对CNC安全防护装置系统日志分析、监控、审计、报表、展示等。 价值 ☆?帮助客户对工业控制网络进行安全区域划分，方便管理和运维； ☆?帮助客户对安全区域划分的纵向各层和横向各区的设备进行全方位的安全防护； ☆?通过建立工业控制信息安全管理平台，帮助客户统一管理所有的安全设备和网络设备； ☆?通过工控安全管理制度的完善，帮助客户提高安全意识和管理水平。 ? ? ? ? ? ?