English日本語
项目配景需求
某集团车辆制造厂作为国家重要的大型装备制造企业，不仅负担着国家机车车辆制造的任务，为自身缔造利润，也为国家的机车车辆走向世界支付努力，需要不停提高生产力，优化生产结构，所以必须“两化融合”且依赖先进的信息化手段，近年来引进了大批的国外的先进数控机床及技术。该厂共有20多个生产车间，涉及车床设备4000余台套，其中数控设备有200多台套，主体品牌有国外的、也有国内的，国外的如德国西门子、日本发那科、马扎克等,国内的如海天龙门、永进等。在对工控生产网络进行信息化建设时，袒露出了一些信息宁静问题，好比：
（1）大多CNC设备接纳国外品牌，面临着国外厂商运维时重要数据泄露的风险。
（2）工控网络与管理网或与DNC服务器连接时，在提高效率的同时也面临着被熏染病毒、恶性攻击的风险。
（3）整体宁静管理计谋缺失，如编程事情站、机床的漏洞、人员的操作流程等方面。
防护方案及涉及宁静产物
首先对该机车厂生产网络进行了整体的宁静风险评估，针对该厂生产网络的现状给出了一整套的工控信息宁静防护方案。防护部署示意图如下：
本项目中防护方案中涉及宁静产物如下表：
产物名称 | 数量 |
工业防火墙 | 2台 |
机床防护装置（导轨式工业防火墙） | 28台 |
工控异常监测系统 | 1台 |
工控信息宁静管理平台 | 1套 |
工控漏洞扫描系统 | 1套 |
工控宁静基线检查系统 | 1台 |
机床运维审计系统 | 2台 |
这个项目整体分为两期进行实施，一期先针对现场进行宁静防护，二期针对上层进行宁静防护、审计监测等。项目周期预算为1年。
项目效果
（1）全面建成了针对DNC工业网络的信息宁静保障体系， 到达等保二级网络宁静的技术要求。减少企业的信息宁静事件，保障商业秘密不外泄。
（2）接纳宁静可控的信息宁静技术和产物，对工控网进行宁静区域划分并进行宁静防护，对于存在宁静隐患的国外数控机床通过借助第三方信息宁静产物的监测，弥补短时期内不能替换为国内工控设备问题和风险，逐步过渡到自主可控。
完成至少100个加工、设计、工艺及CAM等用户终端的宁静防护，保证终端不被恶意代码侵害，在不影响正常使用的情况下补丁齐全。
完成涉及发动机生产线10多种工艺的30台机床的联网及2种类型DNC系统的防护，实现从设计源头开始的数据能够审计其流向，一旦发现异常进行报警。
实现对西门子、马扎克、发那科数控机床系统进行防护审计，远程运维时进行加密传输，并对其连接时有访问控制计谋，实现运维人员对机床参数、配置等要害信息的宁静审计，提高公司要害装备的自主运维水平。
（3）建立了工控信息宁静管理平台，对95%的信息宁静防护设备以及网络交换机、DNCpro客户端、编程事情站、DNC/N监控机、PDM、CAPP、DNC服务器的设备，并实时收集信息宁静相关信息，可扩展管理800个设备。建立涉及10多种工艺的30台数控机床，100个加工、设计、工艺及CAM等用户终端的基于网络的业务访问关系，形成业务访问规则100条，包罗：网络访问路径、业务流量基线、业务宁静指令集、漏洞库、资产库等元素。而且系统支持规则自学习功效，可扩展支持5000条规则的界说和管理。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
