方案設計

隨著工業生產環境對自動化設備依賴程度的日益提高，工控產線的安全問題日漸突出。該企業的工控設備及網絡可以通過辦公網絡訪問互聯網；辦公網絡的病毒傳播是其感染病毒的主要來源之一。同時工控設備的USB口未做限制，病毒可以通過U盤、移動設備等作為入侵媒介。

同時，由于工控環境中，流水生產線對產線中各環節的控制設備及系統的協同程度要求比較高，不能容忍生產環節中單一控制環節故障。因此企業對工控環境安全的要求是穩定高于一切。

針對用戶需求，對工控產線進行了安全改造：

? 在工控（OT）網絡與辦公（OA）網絡的連接入口，部署防毒墻，以防止從辦公網絡的病毒擴散；

? 在各條生產線的匯聚交換機處旁路部署威脅發現設備，識別終端計算機之間利用網絡傳播威脅的行為；

? 利用殺毒U盤，對發現威脅的設備進行修復；

? 利用白名單管控，保護工控系統的關鍵進程免遭病毒入侵，從而保障生產正常進行；

? 同時在工控設備上部署防病毒軟件，提供全方位安全保障。

? 利用喜數天鏡IT檢測設備，實現常態化的檢測機制，及時發現問題；

? 通過喜數漏掃服務及滲透測試服務，被動防御與主動防御手段相結合，最終建立立體安全防御體系。

產品清單