煤炭行業(yè)解決方案

本方案編制依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《信息安全技術(shù)指南》、《工業(yè)控制系統(tǒng)信息安全第一部分：評估規(guī)范》、《工業(yè)控制系統(tǒng)信息安全第二部分：驗收規(guī)范》、ISA99 / IEC 62443《工業(yè)過程測量、控制和自動化網(wǎng)絡(luò)與系統(tǒng)信息安全》以及國際《ANSI/ISA-99控制系統(tǒng)網(wǎng)絡(luò)安全指引》面向煤化工企業(yè)信息化的特點，結(jié)合MES以及現(xiàn)場控制系統(tǒng)的實際應(yīng)用，針對控制網(wǎng)絡(luò)安全問題進行分析與闡述，并提供適合企業(yè)特點的安全方案。

安全隱患

● 來自上層信息網(wǎng)對控制網(wǎng)的攻擊或病毒感染。

● 工程師使用U盤、光盤導(dǎo)致的病毒傳播。

● 設(shè)備維修時筆記本電腦接入而來。

解決方案

方案價值

● 區(qū)域隔離：過濾兩個區(qū)域網(wǎng)絡(luò)間的通信，使得網(wǎng)絡(luò)故障會被控制在起初發(fā)生的區(qū)域內(nèi)，而不會影響到其它部分。

● 通信管控：可以在線通過CPM進行預(yù)先組態(tài)和測試。

● 實時報警：任何非法的(沒有被組態(tài)允許的)訪問，均會在CMP管理平臺產(chǎn)生實時報警信息，通過SMP安全管理平臺的匯總分析，實時展示或通知相關(guān)管理工程師，從而故障問題會在原始發(fā)生區(qū)域被迅速的發(fā)現(xiàn)和解決。

● 可靠穩(wěn)定：工業(yè)級硬件設(shè)計，保證模塊的穩(wěn)定性；特有的專有控制通訊協(xié)議檢查設(shè)計理念（白名單理念），告別了傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備的病毒庫升級等繁瑣工作，在防護的同時也不改變控制網(wǎng)原有應(yīng)用軟件的操作模式，大大降低網(wǎng)絡(luò)維護量。