目录
1. 背景...............................................................................................................................................................4
2. 需求分析......................................................................................................................................................5
2.1. 工控软件本身安全性设计缺陷 ...............................................................................................5
2.2. 工控协议安全性欠缺 .................................................................................................................5
2.3. 视频网络安全隐患......................................................................................................................5
2.4. 网络边界缺乏访问控制措施....................................................................................................5
2.5. 移动存储介质缺少管控.............................................................................................................6
2.6. 新型的 APT 攻击，无法阻挡...................................................................................................6
3. 设计依据......................................................................................................................................................6
4. 方案设计......................................................................................................................................................8
4.1. 总体设计 ........................................................................................................................................8
4.2. 详细设计 ........................................................................................................................................9
4.2.1. 工业防火墙......................................................................................................................9
4.2.2. 工业安全审计系统......................................................................................................10
4.2.3. 防病毒.............................................................................................................................11
4.2.4. 堡垒机.............................................................................................................................11
4.2.5. 日志审计 ........................................................................................................................11
4.2.6. 安管平台（态势感知）.............................................................................................12
4.2.7. 主机卫士 ........................................................................................................................13
4.2.8. 数据库审计....................................................................................................................14
4.2.9. 终端安全 ........................................................................................................................14
4.2.10. 入侵检测系统...............................................................................................................14
5. 等保技术要求合规性分析....................................................................................................................15
5.1. 等保二级技术要求合规性分析.............................................................................................15
5.2. 等保三级技术要求合规性分析.............................................................................................19
6. 产品选型....................................................................................................................................................25
