钢铁
行业背景
随着钢铁企业信息化程度不断提升,大量信息数据横纵向交互,导致企业办公网络、生产网络架构上不再孤立。营销、生产监控集中化和生产网络“一网到底”的架构使企业关键控制系统的受攻击可能性不断扩大。钢铁冶金行业作为国家关键基础设施,需要满足网络安全法要求,在网络安全等级保护制度基础上实行重点防护。长扬科技基于等保三级“一个中心、三重防护”架构,深度融合白名单技术,适应不同工艺段网络特点,构建钢铁企业工控系统网络安全动态防御体系。
解决方案:以轧钢工艺场景为例
安全通信网络
在L4层和L3层边界部署工业网闸,采取单向的技术隔离手段将工业控制系统与外部系统严格隔离,保障工业控制系统安全独立运行。
安全区域边界
在L2层L3层网络边界部署工业防火墙,对系统内关键设备的内、外联行为进行检查或限制,并实现应用级访问控制;在热轧厂不同热轧产线L2层部署工业监测审计系统对关键节点流量进行实时检测和分析,发现从内、外部发起的网络攻击行为并告警。
安全计算环境
在工程师站、操作员站、数采机及服务器上部署工控主机卫士,基于程序白名单和外设管控等技术实现主机恶意代码防范,提升主机本体防御能力。
安全管理中心
在L3层设立安全管理中心,部署日志审计系统、安全运维管理平台和统一安全管理平台,实现统一日志收集分析、统一运维管控和统一策略下发。
建立安全态势感知平台
在L1层、L2层和L3层分别部署智能采集器,采集网络流量和日志信息并初步分析,数据上传至工业态势感知平台,可视化呈现热轧厂工业网络安全态势;同时对接集团级工业态势感知平台,构建“检测-响应-处置”的三级闭环管理,实现各生产厂威胁事件的可视预警与扁平化协同应急指挥。