工业互联网-制造业安全解决方案.pdf

目 录

1. 概述......................................................................................................................................................... 2

1.1 主要背景 ........................................................................................................................................... 2

1.2 主要安全挑战（根据实际情况调整） ........................................................................................... 4

2. 信息安全现状分析 （本节只是示例，根据实际情况修改，描述客户现状） ................................ 5

2.1 现状分析 ........................................................................................................................................... 5

2.1.1 网络现状.................................................................................................................................... 5

2.1.2 应用现状.................................................................................................................................... 6

2.1.3 网络安全建设现状.................................................................................................................... 6

3.1.4 纵向分层、横向分域................................................................................................................ 8

3.2 “融合安全、立体保护”的安全架构 .................................................................................................8

3.3 网络架构图 ....................................................................................................................................... 8

4. 方案设计................................................................................................................................................. 9

4.1 第一步：划分安全域 ....................................................................................................................... 9

4.1.1 信息网安全域划分方法............................................................................................................ 9

4.1.2 生产网基于 IEC62443 的区域划分........................................................................................... 9

4.2 第二步：构筑核心铁三角，保护生产核心安全.......................................................................... 10

4.3 第三步：消除安全洼地 ................................................................................................................. 11

4.3.1 互联网出口安全...................................................................................................................... 11

5.2.1 全网访问关系可视化............................................................................................................. 15

5.2.2 安全风险告警和分析.............................................................................................................. 16

5.3 方案优势 ......................................................................................................................................... 18

5.3.1 IT+OT 一体化安全 .................................................................................................................... 18

5.3.2 建立完整的安全保护体系...................................................................................................... 18

5.3.3 基于 AI、大数据安全检测技术、发现未知威胁 .................................................................. 18

1

1. 概述

1.1 主要背景

制造业是我国国民经济的重要支柱产业,中国未来的比较优势仍然在制造业。

术、自动化技术、系统工程技术进行有机的结合，通过计算机技术是企业产品在

全生命周期中有关的组织、经营、管理和技术有机集成和优化运行，在企业产品

全生命周期中实现信息化、智能化、集成优化达到产品上市快、服务好、质量优

成本低的目的，进而提高企业的柔性、健壮性和敏捷性，是企业在激烈的市场竞

争中立于不败之地。

然而，第四次工业革命为联网的智能制造商和数字供应网络带来一项新的运

营风险：网络风险。工业 4.0 时代中，由于企业运营具有互联互通的特性，企业

数字化转型的步伐加快，网络攻击的影响比以往任何时候都更加广泛，制造商和

供应网络可能尚未准备好应对风险。为了在工业 4.0 时代充分解决网络风险，企

业网络安全战略应保证安全性、警惕性和韧性，并从一开始就充分结合组织与信

1