• 登录
社交账号登录

画速信息 | 军工行业解决方案

作者:admin 发布时间:2019-08-07 点击数:

行业背景

    随着两化融合的快速发展,军工行业工业控制系统与涉密信息系统互联的需求越来越迫切,提高武器装备科研生产能力,实现武器装备生产的数字化、智能化势在必行,而影响军工工业控制系统与涉密信息系统互联的主要因素是信息安全问题。

    国家保密局目前已经开展了涉密信息系统与工业控制系统互联的网闸标准编写和安全互联的试点工作,但对于军工行业工业控制系统与涉密信息系统安全互联,仍然存在信息安全监管责任不明确、工控系统内部安全防护薄弱、信息安全管理机制不完善等多方面的问题。

解决方案

    边界安全防护

      军工行业工业控制网络应与涉密网络做安全隔离,通过部署两台单项隔离网闸实现双链路物理隔离, 同时使用工业防火墙对工业控制网络中的不同车间安全域之间进行隔离防护,并设置双向最小授权策略限制不同安全域之间的访问。

    网络入侵检测

      对工控网中的数据流量进行镜像抓包监测,部署在核心交换机上的工控安全审计平台一旦检测到网络威胁攻击,会立即告警并采取相关处理措施消除风险。

    恶意代码防护

      在工控网络中的数控机床主机及DNC服务器上部署恶意代码防护软件,及时识别入侵和病毒行为,并将其有效阻断。

    运维安全防护

      通过部署运维审计系统,使得系统和安全管理人员可以对支撑系统的用户和各种资源进行集中管理、集中权限分配、集中审计,从技术上保证业务支撑系统安全策略的实施,保障业务支撑系统安全、高效的运行。

    数据安全防护

      工控系统中的敏感信息以及所有远程传输数据需要进行加密存储和传输,通过在数据库前部署数据库审计系统,实现数据库操作行为审计。

军工行业解决方案设备部署示意图

Tag:
QQ在线咨询
售前咨询
19901634351
售后服务
13764349796