10_附件_某大型制造集团工厂OTIT融合网络智能巡检Agent与安全异常自愈系统详细设计方案.docxVIP

大型制造集团工厂OT/IT融合网络智能巡检Agent与安全异常自愈系统

详细设计方案

目录

TOC\o1-3\h\u第1章项目概述与建设背景 6

1.1建设背景 6

1.1.1工业互联网安全政策与国家标准导向 6

1.1.2集团数字化转型与OT/IT融合战略 7

1.1.3传统工控网络安全防御机制的局限性 7

1.2项目建设必要性 8

1.2.1生产线高可用性与零停机业务诉求 8

1.2.2复杂工控协议与异构设备监管挑战 8

1.2.3传统人工巡检与被动响应的效率瓶颈 8

第2章业务现状与需求分析 9

2.1业务现状与网络拓扑剖析 9

2.1.1工厂网络五层架构现状梳理 9

2.1.2SCADA与DCS系统部署现状 10

2.1.3跨网数据交换与业务流向分析 11

2.2安全风险与痛点分析 12

2.2.1边界模糊化带来的横向渗透风险 12

2.2.2边缘工控设备弱口令与漏洞暴露 13

2.2.3异常流量与恶意指令注入风险 14

2.3系统需求定义 15

第3章总体架构设计 16

3.1总体设计原则 16

3.1.1安全分区与网络专用原则 16

3.1.2生产无损与高可用原则 17