目录
1. 背景...............................................................................................................................................................4
2. 需求分析......................................................................................................................................................5
2.1. 工控软件本身安全性设计缺陷 ...............................................................................................5
2.2. 工控协议安全性欠缺 .................................................................................................................6
2.3. 视频网络安全隐患......................................................................................................................6
2.4. 网络边界缺乏访问控制措施....................................................................................................6
2.5. 移动存储介质缺少管控.............................................................................................................6
2.6. 新型的 APT 攻击，无法阻挡...................................................................................................7
3. 设计依据......................................................................................................................................................7
4. 方案设计......................................................................................................................................................9
4.1. 总体设计 ........................................................................................................................................9
4.2. 详细设计......................................................................................................................................10
4.2.1. 工业网闸 ........................................................................................................................10
4.2.2. 工业防火墙....................................................................................................................11
4.2.3. 工业安全审计系统......................................................................................................12
4.2.4. 防病毒.............................................................................................................................12
4.2.5. 堡垒机.............................................................................................................................13
4.2.6. 日志审计 ........................................................................................................................13
4.2.7. 安管平台（态势感知）.............................................................................................14
4.2.8. 主机卫士 ........................................................................................................................15
4.2.9. 数据库审计....................................................................................................................15
4.2.10. 终端安全........................................................................................................................16
5. 等保技术要求合规性分析....................................................................................................................16
5.1. 等保二级技术要求合规性分析.............................................................................................16
5.2. 等保三级技术要求合规性分析.............................................................................................20
6. 产品选型....................................................................................................................................................27
