智能制造行业解决方案
概述
智能制造行业的工控系统以高端数控机床、工业机器人、测试床等几类为主�；惨话阌邢炒病⒛ゴ病⑾创病⒓庸ぶ行牡�，主体品牌有西门子、法兰克、马扎克等国外品牌,以及海天龙门、永进等国内品牌。通常设备接口分RS232、RJ45两种。
为提升机床效率和利用率，逐步建立DNC网络，实现统一的机床管理和实时监测，使设计和生产直接连接，DNC通常国外使用的品牌包罗Cimco和Predator。国内提供DNC网络的主要品牌为数码大方和蓝光，传输数据通过TCP/IP协议，收罗数据通过OPC、MODBUS及厂家自身协议等。
风险
陪同两化融合的实施，智能制造行业生产制造中的信息宁静问题显得越来越突出，一旦网络被攻陷，不仅会破坏精密机床设备，也会泄密企业的技术信息，一方面损坏企业形象，另一方面会对国家和社会造成严重不良影响。其风险如下：
☆ 高精类数控设备通过使用U盘或连入网络传输数据，可能会被熏染病毒或恶意代码，进而严重影响生产的产量、质量及效率；
☆ 第三方人员（尤其是远程的国外人员）在远程维护高精类机床设备时可能会有相关生产数据的信息泄密，直接影响着企业声誉、国家命脉；
☆ 未对工业控制网络区域间进行隔离、恶意代码、异常监测、访问控制等一系列的防护措施，很容易一点发生病毒或攻击，影响全部车间甚至全公司；
☆ 未对操作站主机及服务器端进行须要的宁静配置，使得一旦能接触访问到该主机则被攻击的乐成机会很高；
☆ 对相关人员的操作未进行审计记录，一旦发生宁静事件后很难取证；
☆ 无线客户端和接入点的认证措施不足，使得很容易在车间中被人偷取或滥用；
☆ 未统一对设备及日志进行统一管理，使得相关工控系统事件不能统一收集、分析，不易关联分析设备间的事件和日志，难于发现及时庞大的问题；
☆ 未针对工业控制系统建立统一的应急响应机制，使得发生问题后不能在最短时间内响应处置，缺少相应的工控宁静管理制度和工控宁静意识培训。
部署
☆ 部署数控机床宁静防护装置，对数控机床进行宁静防护，抵御来自管理层系统和其他区域的一切风险；
☆ 部署工业防火墙，进行界限隔离和重点区域隔离，通过对网络数据的自学习，工控协议的深度解析，设置精细化访问控制计谋，能够有效的隔离恶意代码，阻止网络宁静事件的扩散；
☆ 部署工业异常监测系统，对全网流量信息进行多维度分析，实时展示网络中各协议漫衍情况，同时可识别主流的工控协议，如modbus协议，opc协议等；对流量进行实时分析和历史分析，实现入侵检测功效，记录业务异常操作，起到事中防范，事后追查的作用；
☆ 部署工控漏洞扫描系统及基线配置核查系统，对生产控制主机入网及定期进行漏洞扫描、配置核查，保障工控主机宁静运行；
☆ 工控运维审计系统，为机床提供宁静的远程运维方式，可实时监控和阻断机床运维，对人员操作进行审计；
☆ 恶意代码检测系统和敏感信息检测系统，生产数据及应用进行宁静防护，制止商业机密外泄；
☆ 部署操作站宁静系统，通过对主机终端进行防护，可实现CAM终端、工艺终端的USB、光驱、无线等接口进行严格外设控制，实现化被动为主动的防御，能够有效的防范“0-day”病毒和恶意代码；
☆ 部署工业网闸，对重点区域进行重点隔离；
☆ 工控信息宁静管理系统，实现对企业网络设备、宁静设备、服务器、终端等的统一管理，针对CNC宁静防护装置进行日志统一收集，实现对CNC宁静防护装置系统日志分析、监控、审计、报表、展示等。
价值
☆ 资助客户对工业控制网络进行宁静区域划分，方便管理和运维；
☆ 资助客户对宁静区域划分的纵向各层和横向各区的设备进行全方位的宁静防护；
☆ 通过建立工业控制信息宁静管理平台，资助客户统一管理所有的宁静设备和网络设备；
☆ 通过工控宁静管理制度的完善，资助客户提高宁静意识和管理水平。
京公网安备11010802024551号