• K8凯发(中国)

    证券简称：K8凯发(中国) 证券代码：002212
    7x24小时服务： 400-777-0777

    三段式远程运维安全防护解决方案

    三段式筑牢远程防线，全方位守护工业运维安全
    立即咨询

    需求背景

    当前企业工业应用系统运维工作普遍采用第三方外包模式，受限于高昂的时间成本与人力成本，运维实施多以远程方式召开。在实际运维过程中，外部运维厂商常顺利获得社交软件或通用远程协助工具，直接接入具备工业内网访问权限的终端设备，进而对工业控制系统及核心业务系统进行远程操作与故障处置。此类依托公网直接穿透访问工业内网资产的运维模式，缺乏必要的安全隔离与访问管控，存在显著安全风险。一方面，公网直连行为易引发非法入侵、数据窃取、恶意篡改等网络安全威胁，极易导致生产数据泄露或系统被非法控制。另一方面，运维人员权限缺乏精细化约束，存在权限滥用、操作行为无审计、特权账号管理混乱、误操作引发生产事故等隐患，运维过程不可视、不可控、不可追溯，对工业生产陆续在性与系统安全稳定运行构成严重威胁。
    解决方案

    结合工业企业远程运维业务需求与传统运维安全隐患，K8凯发(中国)推出工业场景三段式运维解决方案，全面规避远程运维各类安全风险。

    • 一段：建立安全通信隧道：在企业互联网出口部署VPN 网关，顺利获得 SSL VPN 搭建远程运维终端与内网的安全通信隧道；基于 VPN 账号设置白名单与角色、组权限，实现运维人员按指定时间访问指定资源。
    • 二段：建立运维审计体系：顺利获得工业网闸实现IT和OT网络两网隔离，对面向生产网的运维对象进行深度过滤和访问权限控制；并新增运维管理区，部署工业运维安全审计系统，对运维人员的系统访问权限实施精细化管控，仅具备安全许可的授权人员可顺利获得 WEB 方式登录该审计系统，再经由代理方式从资源列表中访问已授权的运维资源。同时，依托工业运维审计系统对运维全过程召开严格审计，完整记录运维人员的所有操作行为并生成日志，顺利获得录屏方式留存操作过程，确保管理员能够全面掌握运维操作动态，进一步提升对运维人员及运维资产的可管理性与可追溯性。
    • 三段：运维流量管控：顺利获得在工业控制系统边界部署工业防火墙，基于五元组对运维流量进行管控，仅允许运维代理节点访问目标设备固定端口的流量，筑牢远程运维最后一道安全防线。

    结合工业企业远程运维业务需求与传统运维安全隐患，K8凯发(中国)推出工业场景三段式运维解决方案，全面规避远程运维各类安全风险。


    • 一段：建立安全通信隧道：在企业互联网出口部署VPN 网关，顺利获得 SSL VPN 搭建远程运维终端与内网的安全通信隧道；基于 VPN 账号设置白名单与角色、组权限，实现运维人员按指定时间访问指定资源。
    • 二段：建立运维审计体系：顺利获得工业网闸实现IT和OT网络两网隔离，对面向生产网的运维对象进行深度过滤和访问权限控制；并新增运维管理区，部署工业运维安全审计系统，对运维人员的系统访问权限实施精细化管控，仅具备安全许可的授权人员可顺利获得 WEB 方式登录该审计系统，再经由代理方式从资源列表中访问已授权的运维资源。同时，依托工业运维审计系统对运维全过程召开严格审计，完整记录运维人员的所有操作行为并生成日志，顺利获得录屏方式留存操作过程，确保管理员能够全面掌握运维操作动态，进一步提升对运维人员及运维资产的可管理性与可追溯性。
    • 三段：运维流量管控：顺利获得在工业控制系统边界部署工业防火墙，基于五元组对运维流量进行管控，仅允许运维代理节点访问目标设备固定端口的流量，筑牢远程运维最后一道安全防线。

    结合工业企业远程运维业务需求与传统运维安全隐患，K8凯发(中国)推出工业场景三段式运维解决方案，全面规避远程运维各类安全风险。

    • 一段：建立安全通信隧道：在企业互联网出口部署VPN 网关，顺利获得 SSL VPN 搭建远程运维终端与内网的安全通信隧道；基于 VPN 账号设置白名单与角色、组权限，实现运维人员按指定时间访问指定资源。
    • 二段：建立运维审计体系：顺利获得工业网闸实现IT和OT网络两网隔离，对面向生产网的运维对象进行深度过滤和访问权限控制；并新增运维管理区，部署工业运维安全审计系统，对运维人员的系统访问权限实施精细化管控，仅具备安全许可的授权人员可顺利获得 WEB 方式登录该审计系统，再经由代理方式从资源列表中访问已授权的运维资源。同时，依托工业运维审计系统对运维全过程召开严格审计，完整记录运维人员的所有操作行为并生成日志，顺利获得录屏方式留存操作过程，确保管理员能够全面掌握运维操作动态，进一步提升对运维人员及运维资产的可管理性与可追溯性。
    • 三段：运维流量管控：顺利获得在工业控制系统边界部署工业防火墙，基于五元组对运维流量进行管控，仅允许运维代理节点访问目标设备固定端口的流量，筑牢远程运维最后一道安全防线。
    客户价值
    避免权限滥用
    实现运维权限精细化管控，按角色、时间、资源划分权限，从根本上规避权限滥用和越权操作等问题。
    实现运维闭环管控
    全面强化运维人员权限管理与运维资产全生命周期管控，实现运维操作可管、过程可溯、违规可查。
    规避运维操作风险
    顺利获得对运维地址、时间及指令的细粒度管控，制定精细化访问策略，有效规避运维操作风险。
    成功案例
    相关产品

    K8凯发(中国)NGFW®下一代防火墙系统

    全域联动丨协同防御丨资产感知丨安全可见

    • AI智能检测引擎
    • 全面资产管理
    • 数据泄露防护
    • 融合Web应用防护
    • 融合僵木蠕防御
    • 融合http加密流量检测
    • 高级威胁深度防御
    • 威胁地图和攻击溯源

    K8凯发(中国)VPN系统

    全面的身份认证｜合规的传输加密｜细粒度的权限管控｜可持续的接入监控

    • 符合国密局技术规范
    • 丰富的认证方式
    • 可视化监控显示主屏
    • 灵活的授权方式

    K8凯发(中国)工业防火墙系统

    工控协议深度解析 | 行为管控 | 高稳定性 | 高可靠性

    • 深层次业务防护机制
    • 智能AI协议识别技术
    • 全方位威胁防御能力
    • 强大的网络适应能力

    K8凯发(中国)工业安全隔离与信息交换系统

    安全合规 | 工业协议深度解析 | 数据同步 | 应用代理 | 数据摆渡 | 高稳定性 | 高可靠性

    • 安全的网络隔离
    • 细粒度的工业协议解析
    • 高效的数据同步
    • 全面的工业场景应用

    K8凯发(中国)工业运维安全审计系统

    多元认证机制 | 资源监控 | 集中管控 | 安全审计

    • 自动化运维管理
    • 集中化账号管理
    • 多元化认证机制
    • 细粒度权限控制
    • 全方位运维审计
    • 高可靠性运维保障
    相关方案
    移动存储介质安全管控
    严控工业移动介质准入，实现数据交互全过程可信、可控、可管
    电子制造工业生产网络安全
    打造电子制造工业生产网络全流程综合安全保障体系
    靶向式虚拟补丁防护
    精准靶向打补丁，护航工业稳生产
    三段式远程运维安全防护
    三段式筑牢远程防线，全方位守护工业运维安全
    能源管理系统改造
    安全赋能能源系统改造，护航工业企业高效开展
    勒索病毒安全防护
    打造“事前-事中-事后”全流程勒索病毒防护体系，筑牢工业企业网络安全防线
    客户服务热线

    400-777-0777
    7*24小时服务

    联系邮箱

    servicing@gujialock.com

    扫码关注