某变速器工控安全防护项目

项目概述：

上海汽车变速器有限公司是上汽集团全资子公司，在上海、沈阳、山东、柳州、江苏、重庆等地深度布局六大专业化、规模化生产基地，已成为国内最具影响力的汽车变速器专业研发、制造企业之一。为保证生产系统运行安全，上汽变速器从自身网络安全需求出发，对整体生产网络做一次防护加固。

安全需求：

Ø实现生产管理系统与生产控制系统隔离并区域化、层级化。

Ø实现全局工业业务的安全可视化。

Ø主机安全白名单制，提高主机健壮性，防止病毒木马滋生，降低维护成本。

Ø实现网络安全全局态势的统一管理。

Ø满足等级保护、安全防护指南等合规性需求。

解决方案：

在MES管理网与生产控制网络、IDC数据中心部署INS-T3工业防火墙，对源IP、目的IP、源端口、目的端口以及协议的安全过滤与访问控制，通过工业协议4S专利技术，实现工业协议内容的指令级安全防护，切断病毒、木马的传播途径实现逻辑隔离；在网络中各主机中安装主机安全卫士来对主机进行加固防护，在核心交换机处旁路部署INS-A4工业安全审计监测系统对整个网络的业务审计与流量监控，部署工业运维审计系统达到安全运维，部署工业安全管理平台对工业防火墙与工业安全审计监测系统进行统一管理配置，同时满足合规性需求。

客户收益：

Ø完成生产管理系统与生产控制系统的隔离并区域化、层级化。

Ø使整个全局工业业务变得安全可视化。

Ø主机安全白名单制，提高主机健壮性，防止病毒木马滋生，降低维护成本。

Ø实现网络安全全局态势的统一管理。

Ø满足等级保护、安全防护指南等合规性需求。