站長資訊網作為全球煙草生產和消費量第一大國，工控安全是推動我國現代化煙草經濟高質量發展的重要保障。在2021年中國工業信息安全大會上，憑借在信息安全服務和工控安全方面的雙重優勢，奇安信為某大型卷煙廠打造的“煙草企業網絡安全防護建設方案”榮獲2021年工業信息安全優秀應用案例獎。
奇安信工控安全服務可以從客戶工控系統現狀出發，以生產業務需求為基礎，工控安全相關法規標準為依據，針對每個客戶制定工控安全服務解決方案。本次獲得“工業信息安全優秀應用案例獎”，也是對奇安信工控安全服務解決方案的極大認可。
對于煙草行業而言，加快數字化轉型是建設現代化煙草經濟體系、實現高質量發展的重要支撐。但信息化建設在大幅度提高生產效率和降低運營成本的同時，原有為保障生產安全的相關制度和措施已經難以滿足現有的網絡安全形勢，煙草行業亟需加強工控安全防護建設，以真正融入國家網絡強國和制造強國發展戰略。
為推動某大型卷煙廠做好網絡安全防護建設，奇安信工業安全專家在對該煙草企業生產網絡實際情況進行分析，并從邊界防護、主機安全、網絡監測、態勢感知等方面進行的大量調研后，針對安全域劃分不合理，主機安全防護能力、網絡安全監測手段、安全管理技術手段缺失等問題，給出了具體部署實施方案。
針對未按照生產需要劃分安全域的問題，重新合理劃分了安全域，并對各安全域邊界進行隔離保護，在管理網和生產網之間部署工業網閘，實現工控網絡與非工控網絡的單向技術隔離措施以及惡意代碼防護。
針對缺乏主機安全防護能力的問題，方案中在各生產網絡區域內工業主機上部署“白名單”機制的工控專用主機安全防護軟件，為工業主機創建干凈安全的運行環境。
針對缺乏網絡安全監測手段的問題，本方案針對煙草企業生產特點，在制絲、卷包、物流和動能車間交換機旁路部署工業安全監測系統，自動發現工業資產，形成資產地圖;自動發現工業資產漏洞，實現風險可見。
針對缺乏整體安全管理技術手段的問題，方案在該企業的工業場景中部署了工業安全態勢感知與管理平臺，幫助企業集中管理工業資產、全面持續監測安全風險、可視化分析安全態勢，為工業安全風險與應急響應提供決策支撐。
在方案設計和部署中，奇安信通過白名單技術、關卡式病毒攔截、邊界隔離防御、以資產為中心、多功能合一等技術亮點和創新點，并為該企業構建起較為完善的工控安全保障體系。
在按照奇安信提供的方案進行工控安全防護建設后，該煙草企業生產網絡的整體安全性得到了全面提升，并確保設備、系統、網絡的可靠性、穩定性，明顯降低工業控制系統運行和維護成本，保障生產連續性。同時，本項目所構建的工控安全保障體系和措施，將進一步完善工控系統安全運行能力，提高設備自動化水平和人工使用效率，降本增效經濟效益顯著。
特別提醒：本網信息來自于互聯網，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
