K8凯发(中国)

证券简称:K8凯发(中国) 证券代码:002212
7x24小时服务: 400-777-0777

电子制造工业生产网络安全解决方案

打造电子制造工业生产网络全流程综合安全保障体系
立即咨询

需求背景

电子制造业作为制造业的重要组成部分,随着工业4.0、智能制造等战略的加速落地,电子制造行业广泛采用工业物联网、云平台和边缘计算等技术,有助于生产设备、控制系统与企业信息网络的深度互联。然而,这种互联互通也使得传统封闭的工业控制系统面临日益严峻的网络安全威胁,如APT攻击、勒索软件等。近年来,针对电子制造业的工业网络安全事件频发,暴露了设备老旧、协议脆弱、安全管理不足等行业痛点。因此,电子制造业必须加强工业网络安全防护,以应对日益复杂的网络安全威胁,保障生产制造的安全稳定运行。
解决方案






为解决电子制造企业在安全技术方面面临的典型问题,提升电子制造企业工业生产网络整体安全防护能力,切实满足国家层面、行业层面的建设要求,方案从区域边界安全防护、威胁深度检测、计算环境安全防护、安全管理中心等四个方面进行安全建设规划,以满足各层级安全防护需求。

  • 区域边界安全防护:在加工/组装/仓储物流车间边界及控制室与办公资源管理区分别部署工业防火墙与工业网闸,实现工业现场指令深度解析的白名单防护与协议剥离的物理隔离防护,形成网络层面访问控制及安全隔离的能力,
  • 威胁深度检测:在加工/组装/仓储物流车间内部部署工业安全监测审计,对工业网络中的操作行为、通信流量等进行审计及预警;在控制室交换机处部署工业入侵检测系统,可有效对针对工业网络的恶意入侵、僵尸主机攻击、工控漏洞攻击、非法接入等异常行为进行实时检测并告警。
  • 计算环境安全防护:在工作站、服务器等终端部署工业主机卫士,结合基线加固、程序白名单、接口管控等安全技术手段实现工业主机恶意代码防范能力。部署USB安全管理系统,实现对USB移动存储设备全生命周期的安全管控。
  • 安全管理中心:构建安全管理中心,部署工业漏扫、工业运维审计、工业日志审计、工业安全集中管理系统,实现系统脆弱性识别和威胁检测,并从运维安全、日志管理等多维度构建集中管理能力;同时依托工业安全态势感知平台,实现电子制造生产全景安全态势感知、分析及预警,并对异常报警行为形成工单分配给人工进行处理,形成安全事件闭环处置。






为解决电子制造企业在安全技术方面面临的典型问题,提升电子制造企业工业生产网络整体安全防护能力,切实满足国家层面、行业层面的建设要求,方案从区域边界安全防护、威胁深度检测、计算环境安全防护、安全管理中心等四个方面进行安全建设规划,以满足各层级安全防护需求。


  • 区域边界安全防护:在加工/组装/仓储物流车间边界及控制室与办公资源管理区分别部署工业防火墙与工业网闸,实现工业现场指令深度解析的白名单防护与协议剥离的物理隔离防护,形成网络层面访问控制及安全隔离的能力,
  • 威胁深度检测:在加工/组装/仓储物流车间内部部署工业安全监测审计,对工业网络中的操作行为、通信流量等进行审计及预警;在控制室交换机处部署工业入侵检测系统,可有效对针对工业网络的恶意入侵、僵尸主机攻击、工控漏洞攻击、非法接入等异常行为进行实时检测并告警。
  • 计算环境安全防护:在工作站、服务器等终端部署工业主机卫士,结合基线加固、程序白名单、接口管控等安全技术手段实现工业主机恶意代码防范能力。部署USB安全管理系统,实现对USB移动存储设备全生命周期的安全管控。
  • 安全管理中心:构建安全管理中心,部署工业漏扫、工业运维审计、工业日志审计、工业安全集中管理系统,实现系统脆弱性识别和威胁检测,并从运维安全、日志管理等多维度构建集中管理能力;同时依托工业安全态势感知平台,实现电子制造生产全景安全态势感知、分析及预警,并对异常报警行为形成工单分配给人工进行处理,形成安全事件闭环处置。






为解决电子制造企业在安全技术方面面临的典型问题,提升电子制造企业工业生产网络整体安全防护能力,切实满足国家层面、行业层面的建设要求,方案从区域边界安全防护、威胁深度检测、计算环境安全防护、安全管理中心等四个方面进行安全建设规划,以满足各层级安全防护需求。

  • 区域边界安全防护:在加工/组装/仓储物流车间边界及控制室与办公资源管理区分别部署工业防火墙与工业网闸,实现工业现场指令深度解析的白名单防护与协议剥离的物理隔离防护,形成网络层面访问控制及安全隔离的能力,
  • 威胁深度检测:在加工/组装/仓储物流车间内部部署工业安全监测审计,对工业网络中的操作行为、通信流量等进行审计及预警;在控制室交换机处部署工业入侵检测系统,可有效对针对工业网络的恶意入侵、僵尸主机攻击、工控漏洞攻击、非法接入等异常行为进行实时检测并告警。
  • 计算环境安全防护:在工作站、服务器等终端部署工业主机卫士,结合基线加固、程序白名单、接口管控等安全技术手段实现工业主机恶意代码防范能力。部署USB安全管理系统,实现对USB移动存储设备全生命周期的安全管控。
  • 安全管理中心:构建安全管理中心,部署工业漏扫、工业运维审计、工业日志审计、工业安全集中管理系统,实现系统脆弱性识别和威胁检测,并从运维安全、日志管理等多维度构建集中管理能力;同时依托工业安全态势感知平台,实现电子制造生产全景安全态势感知、分析及预警,并对异常报警行为形成工单分配给人工进行处理,形成安全事件闭环处置。
客户价值
保障生产业务陆续在稳定性
本项目完成后,将形成基于行为基线的工业网络安全生产环境,有效保障生产控制系统的业务高效协同、数据安全流转,保障业务陆续在稳定性。
提升工业网络安全运营效率
基于集中的安全信息处理和威胁展示,给予统一安全告警响应,将异常及故障及时通报,并支撑安全事件的规范化处理,使得安全事件处理流程化,提升安全运营效率。
降低工业网络安全运维成本
顺利获得远程运维的集中管控,对不同角色的人员进行分级授权访问权限,在发生故障的第一时间进行排查、处置和恢复,提升运维效率并降低运维成本。
成功案例
产品推荐
解决方案
汽车制造工业生产网络安全
强化网络安全保障,筑牢汽车制造工业生产网络安全基石
电子制造工业生产网络安全
打造电子制造工业生产网络全流程综合安全保障体系
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@gujialock.com

扫码关注