北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：全方位、多层次的烟草物流中心工业控制系统安全新生态建设方案。

二、需求背景

烟草行业在生产系统与物流分拣系统中大量使用了由工控设备和工控协议构成的工业控制网络系统，在两化融合的大趋势下，行业中的工控网络与办公网络互联互通是必然之势。两化融合在极大地提升了生产效率和管理便利性的同时，也带来了一系列安全问题。一方面，互联网上的各类型攻击可通过两网连接节点渗透入工控网络，这对自身安全防护能力较弱的工控网络系统来说几乎是灭顶之灾；另一方面，工业控制网络内部存在的上位机，如各类工程师站、操作员站还在使用老旧的Windows系统，且无法升级更新，安全建设严重滞后的工控网络内部存在大量漏洞，极易成为各类型病毒及恶意程序攻击的目标。

三、解决方案与能力构成

方案设计采用专业技术结合管理制度要求，针对工控网络业务特点进行专项安全防护。基于管理网与生产网连接需求，且其交互流量多为监测、分析类业务，不参与生产的实时控制。

• 在管理网与生产网边界部署工控网闸设备，实现两网之间应用流量的单向流入，从源头杜绝互联网攻击事件发生。
• 在各重要PLC系统边界部署工控防火墙，针对流入PLC系统的流量及工控指令进行专项检测与过滤。
• 在各上位机（工程师站、操作员站等终端）上部署工控主机卫士软件，通过应用程序白名单功能，对各类设备从外围连接、进程监控、可执行程序运行、移动存储设备使用等多维度进行全方位监管和保护，防止未授权可执行程序带来的安全隐患。
• 新建运维管理区，部署工控监测审计系统、工控漏洞扫描系统及工控态势感知平台，对整网进行实时安全监测、定期漏洞扫描与安全设备集中管控，达到全网安全态势可查、可管、可审、可控的安全要求。

方案架构示意图

四、客户价值

1. 两网隔离，受控交互

2. 全网监控，安全可视

3. 漏洞预警，风险预知

4. 统一管控，简化运维

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。