云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
企业
ENTERPRISE
某仪表计量检测中央工业控制系统网络清静建设案例
为贯彻《工业控制系统网络清静防护指南》、落实“十四五”妄想纲要“统筹生长和清静”等政策要求，充实验展先进典型的引领树模作用，工业控制系统信息清静工业同盟举行了2023年工业清静系统典型应用案例征集遴选运动。esb世博网信息申报的“某仪表计量检测中央工业控制系统网络清静建设案例”乐成入选。
2023年工业清静系统典型应用树模案例入选名单公示
某仪表计量检测中央工业控制系统网络清静建设案例
项目简介
近年来在重大利益的驱使下，DCS生产控制系统已成为被研究和攻击的重点目的。由于当前DCS控制系统与多厂商多装备对接，且系统装备漫衍在各个区域，网络结构重大，现有的防护措施难以应对越来越重大的攻击行为。某军工类集团公司仪表计量检测中央两条生产线的DCS控制系统，现在均未接纳清静防护措施，急需周全提升DCS生产控制系统的网络清静防护品级。
esb世博网信息团结客户集团公司的网络清静现状，确定清静建设需求，提出了增强“监测预警系统”、“应急响应手段”、“工业互联网清静态势感知平台”、“信息系统品级掩护建设”的综合防护方案，周全提升集团的工控网络清静掩护及整网清静能力，并为集团建设了一个完善的信息清静预防、监测、防御和响应的纵深防御的清静系统。??
项目目的
凭证集团网络清静所面临的风险及特点，以保障集团生产线清静稳固运行为焦点，本项目主要告竣以下几方面目的：
风险可控：
治理职员对现在生产内网所存在风险能够准确掌握。
清静融合：
新上线清静装备及软件与现有生产情形兼容，在不影响正常营业的情形下，周全保障集团生产运行。
区域隔离：
对生产网（车间接入）和办公网界线举行隔离，确保办公网对生产网会见的清静性。
转达预警：
手艺职员对生产网中入侵、异常行为能够实时发现，对现场装备举行深度防护。
运行监测：
治理职员、手艺职员对整个工控系统种种装备运行状态、清静状态能实现统一治理。
项目设计思绪
依据等保2.0最新要求和集团工业控制系统清静防护战略，方案整体拓扑图如下：
凭证前期客户交流，本次项目方案整体凭证等保要求，从建设分区分域控制系统，构建纵深防御系统两个方面出发，周全建设集团仪表计量检测中央两条生产线DCS控制系统网络清静防护系统，在知足合规要求的同时，到达整体网络清静态势可视的目的。
构建分域的清静控制系统
方案在总体架构上凭证区域界线掩护思绪举行，将仪表计量检测中央工控系统和外部系统从结构上划分为差异的清静区域，以清静区域为单元举行清静防御手艺措施的建设，从而组成了分域的清静控制系统。
构建纵深的监测防御系统
手艺方面，首先建设集团工控系统清静治理中央，从清静通讯网络、清静区域界线、清静盘算情形三个维度举行清静手艺和措施的设计，保证营业应用的可用性、完整性和保密性掩护；其次，联动清静装备。在充实思量种种手艺的组合和功效的互补性后，对确认的重大威胁或攻击举行联动防护，为DCS控制系统提供多重清静措施的综合防护能力，从外到内形成纵深的清静防御系统，保障系统整体的清静掩护能力。
保证统一的清静掩护强度
凭证等保2.0合规要求，项目方案接纳分级的措施，对于统一清静品级系统接纳强度一致的清静措施，并接纳统一的防护战略，使各清静措施在作用和功效上相互增补，形成动态的防护系统。
价值成效
团结工业威胁情报为清静告警提供溯源剖析和问题定位
通过基于清静大数据剖析的企业级工业互联网清静态势感知平台建设，实现以威胁情报中央为信息源，自动掌握攻击方最新运动轨迹及攻击手段的能力。平台可全程跟踪清静事务及误差，将被动挨打转化为自动出击；依托强盛的清静大数据处置赏罚能力，对公司全网举行快速排查与剖析，第一时间掌握企业清静态势，做到全局把控，阻止泛起攻击事务突发情形，从企业内部解决清静隐患。
知足工控清静合规性要求
企业希望在举行工控清静综合防护能力建设的同时能知足等：瞎嬉，因此项目方案中应用的工控清静防护系统、机制和要害手艺对标了等保2.0中工业控制系统清静扩展要求，并团结企业现实工业网络情形举行建设，既提升了对主要工业控制系统的防护能力又知足了企业合规需求。
提高清静运维职员的事情效率
“一张卡片看清风险，一页陈诉看清委屈”，本项目中建设的工业互联网清静态势感知平台，能为企业清静运维职员展示企业基本信息以及发生的清静事务和处置的状态、以及系统和资产的清静状态、企业面临的清静风险等等，利便清静运维职员实时掌握整个企业的清静状态；
一键天生清静运营及剖析陈诉可解放清静运维职员以往需要人工编写剖析运营陈诉的事情量，大大提升事情效率；
当发生清静事务时，运维职员可以从平台上获取详细的清静事务剖析溯源取证信息及专家处置建议指导，节约剖析研判时间，获得更多响应处置时间。
esb世博网信息深耕工业信息清静领域多年，团结自身富厚实践履历，总结凝练军工制造行业特点和需求，打造出切合行业要求的工业控制系统清静防护解决方案，践行全栈清静防护思绪，构建分域清静控制系统，建设分级的工控清静方案，提升客户工控清静防护水平，一连推进军工制造行业清静防护系统建设，为军工网络清静建设保驾护航。未来，esb世博网信息将一连施展自身优势实力，精炼工业清静能力，为我国的工业数字化建设生长孝顺清静实力。
