安全需求

• 对整个制丝集控系统工控网络进行安全风险评估，发现目前制丝工控系统中潜在的风险，对全网进行安全加固，对现阶段可行的安全改造与持续性的安全维护提供建议方案。

解决方案

边界防护

•  实现生产区网络到管理区网络之间生产和信息数据的安全访问；
•  实现生产区不同控制区域或功能区域之间的数据安全访问；
•  实现现场不同系统之间的逻辑隔离。

监测审计

•  检测网络流量中的漏洞攻击的行为，分析潜在威胁并进行安全预警；
•  通过自学习和合理设置安全规则，建立白名单机制，检测规则以外的异常数据和非法操作行为进行记录和告警，防止误操作；
•  通过安全审计，生成当前生产网络的安全日志，便于事件追溯和分析。

上位机防护

•  禁止非法进程的运行；
•  禁止非法USB设备的接入。

项目总结

•  通过珞安整体协同防御方案，保护核心生产数据，提升了整网生产系统的安全等级，保障安全生产。