新闻中心
详情
在工业化和信息化融合的大趋势下
工控网络与办公网络互联互通
是必然趋势
作为国民经济的支柱产业之一
烟草行业在生产环境中大量
使用了工业控制系统
那么
怎样才能确保整个系统安全稳定？
今天我们就先聊聊
烟草行业物流控制类系统
该如何进行安全防护～
从烟草行业普遍性角度来看，工控网络基本上不具备发现、防御外部攻击行为的手段。网络层面，外部威胁源一旦进入公司的办公网络，则可以一通到底的连接到工控网络的现场控制层网络，直接影响工业生产；系统和终端层面，由于大部分采用了Windows操作系统，为保证工业软件的稳定运行，在操作过程中往往不会及时进行系统升级，甚至没有安装杀毒软件，存在着大量的安全漏洞。
由此可见
烟草行业从生产到
物流等环节
都面临着工业安全风险
单从物流控制类系统来看
烟草行业有哪些
安全需求呢？
1.MES系统与物流控制系统的网络隔离需求
此类系统生产执行层作为管理网与工控系统直接相连的部分，为避免工控系统受到来自管理网的安全威胁，生产执行层与监督控制层之间的安全隔离十分必要。
2.安全域划分需求
在监督控制层中主要设备有操作员站、工程师站、物流管理系统的服务器和客户端以及调度控制系统的服务器和客户端。如果监督控制层设备在同一网段内，业务终端、操作站、工程师站、服务器没有安全防护，也不进行区别对待，显然会存在安全风险。
3.监控终端及服务器漏洞检查和防护需求
这些操作站、服务器大多采用Windows系统，因为长期不更新存在大量漏洞，如果相关人员没有及时掌握漏洞情况，很容易造成安全隐患。另外，各类操作站的外设管理以及安装软件合规性等方面也都需进行安全防护。
4.网络实时监测需求
在现场控制层主要设备包括控制输送机、堆垛机等物流机械设备的控制器PLC以及输运物品AGV小车所接入的无线AP，接收来自监督控制层的操作指令。如果PLC接收了来自上层被篡改后的指令，停止动作或执行错误动作，将直接导致一线生产事故，因此需做好现场控制层PLC的安全防护。
监控服务器、操作站服务器等很容易成为攻击跳板，从而被用来恶意访问其他设备，因此，需对这些设备的入侵或异常行为进行实时监测。
5.现场无线安全需求
现场的无线AP被入侵后，很可能导致AGV小车的路线错误或运输物品错误。
一般情况下
工控系统物流控制类的安全域
通常包括生产执行域、
监督控制域、工控域
如图：
面对物流控制类工控系统
不同分域、分区情况以及业务要求
该如何进行相应的安全防护呢？
经过多年工控安全领域的研究
网御星云已具有丰富的安全防护经验
和完备的解决方案
一起来看看吧～
如图所示，通过部署上述一系列安全防护系统，能够有效保障物流控制类系统安全运转：
1.对MES系统到物流控制系统进行访问控制，阻断来自管理网的非法行为；
2.实现操作站到PLC、堆垛机的访问控制；
3.对物流控制类工控系统进行实时异常流量监测；
4.对操作站的U盘及外设进行管控，减少病毒的感染；
5.及时发现工控系统操作员站、工程师站、服务器、组态软件及PLC的漏洞，以便做出应对；
6.对工控系统的操作员站、工程师站、路由器、交换机和组态软件等设备进行统一性能监测、日志采集及集中管理；
7.对无线安全进行有效防护；
8.及时准确地发现工控漏洞。
综上所述
烟草物流控制类系统的
安全防护刻不容缓
网御星云
烟草行业物流控制类系统
安全防护解决方案
不仅能对系统进行有效防护
更能在不影响正常业务的
情况下完成部署
防护过程高效便捷～
经过多年在工控领域的深耕和探索
网御星云已在工控系统安全防护方面
积累了丰富经验和优质资源
与此同时
还可针对不同行业安全需求
提供个性化工控系统
安全解决方案
未来
网御星云还将持续关注
工控安全问题
为用户工控系统安全保驾护航～
关键词：
扫二维码用手机看
北京网御星云信息技术有限公司 京ICP备05080314号-1
400-810-7766
成为伙伴 
视频中心 