工业互联网导论 课件 5-4企业解决案例方案.pptxVIP

主讲：张晓宇05工业互联网安全

“安恒信息”企业解决方案5-4

一、方案概述本方案通过从工业网络、终端设备、工业数据、工业应用软件及安全管理建设五方面入手，实时获取油库的设备、系统、数据的运营状况，构筑工业网络安全基座。针对销售企业油库整体智能化水平较低，大多数油库仅具备基本的信息安全防护条件，难以满足油库信息化建设对工控系统安全的要求。提出“安全区域划分、横向区域隔离、纵向边界防护、内部安全审计、综合管理及运维”的安全技术架构。方案背景本项目涉及了广东、江苏、湖北、甘肃等20多个省公司，共计200多个油库，涵盖了各种各样的应用场景和验证检验环境，有助于该解决方案在行业内其他油库以及采油、炼化和长输管道等板块推广和复制。运营效果解决方案

二、总体架构最后通过工业安全管理平台、综合日志审计平台等搭建总体的安全管理中心，实现统一的安全运营管理。工业安全管理平台部署终端安全防护，并对数据库的操作进行审计，确保计算环境的安全性，并采用堡垒机、便携式安全移动运维平台等实现安全运维管理安全运维管理划分横向安全区域，以工业防火墙、入侵检测和工业安全监测审计平台等工具构建安全区域边界，利用工业网闸实现油库生产网中的通信安全，保障重要业务系统间的数据传输安全构建安全区域

二、总体架构安全管理中心工业安全管理平台工控安全主机管理系统综合日志审计平台油库信息安全服务平台安全通信网络工业网