石油石化工控网络安全防护解决方案

1、项目背景

通过互联网网络进行工业信息系统的远程维护与监控越来越常规化，利用信息网络的方便与快捷性，接入互联网的工业控制系统、工业数据的采集需求越来越多。工业数据交换安全就给工业控制系统及其数据网络的安全性、可靠性、保密性与稳定性带来严峻的考验。

2、解决方案

部署利谱工业网闸，对工业生产控制系统网络和办公网络进行安全隔离，实现办公网通过工业网闸与MES客户端同步数据、实现生产管理层MES客户端通过工业隔离网闸访问OPC服务器，进行采集数据。

在生产边界处部署利谱工业防火墙，对传输的工业协议进行深度解析，阻断针对工业系统的网络攻击和非法访问。旁路一台利谱工业审计系统，对工业网网络数据进行实时采集和分析，对于发现违规、误操作、异常工控指令、病毒攻击等行为实时告警并对事前、事中、事后详细记录。总体方案拓扑图如下图所示：

3、客户价值

I 实现了生产网的安全隔离访问要求，同时利谱工业网闸作为办公区和生产区网络连接的唯一途径，保障了工业数据和视频数据的传输可靠性。

II 实现对工业网络的流量异常、工控指令的全面审计，展示全网安全事件状况。

III 实现对工业系统资产自动发行和管理。