新闻中心
详情
如果你是一个烟民，那你是否知道，从一颗烟叶到一支香烟，需要经历怎样的漫漫长路？答案来了~想要练成一根“成品”香烟，要经过烟叶初烤、打叶复烤、烟叶发酵、卷烟配方、卷烟制丝、烟支制卷和卷烟包装等七大项数百小项的生产工艺流程。整个流程中会涉及四种典型特征的工控系统：物流控制类、丝叶生产类、独立控制类、动力控制类等四类，其中丝叶生产类工控系统尤为重要直接决定着香烟的“口味”是清香、浓香、绵香还是本草香~那么，关系着香烟味道的丝叶生产类系统有哪些常规安全需求？它的需求该如何满足？安全防护问题又该如何解决呢？且听小编细细道来~
丝叶生产类工控系统包含了卷烟厂制丝车间的制丝集控系统和复烤厂的打叶复烤控制系统对网络安全的需求一般有以下几点：
MES系统与制丝集控系统的网络隔离需求
生产执行层中的MES服务器用来下发丝叶生产工单，一旦MES系统出现病毒、蠕虫可能会直接影响到与其相连的制丝集控系统，而制丝集控系统的操作员站、工程师站又直接与I/O服务器及PLC通讯，进而可能会影响丝叶加工机械设备运行状态的监测、参数的采集以及指令的下发。
安全域划分需求
在丝叶生产类工控系统中，无论是制丝集控系统还是打叶复烤系统，目前采用的I/O服务均通过双网卡及多网卡机制实现生产管理和工控网的通讯，当系统中出现IP地址冲突、网络故障或蠕虫感染等严重影响生产的问题时，I/O服务器可能成为打通整个网络的节点，因此需要通过划分网络安全域，减少风险影响的范围。
监控终端及服务器漏洞检查和防护需求
制丝集控系统的操作员站和工程师站大多采用Windows XP、Win7和Vista等操作系统，服务器则以Windows 2008为主，由于系统长期不更新，因此需要对系统的漏洞进行检测和管理。
部分操作员站虽安装了防病毒软件却未及时更新，无法检测新病毒。同时需要控制人员使用U盘，避免病毒通过U盘传播。另外，各类操作员站的外设管理以及安装软件合规性等方面都需进行安全防护。
网络实时监测需求
丝叶生产类工控系统含较多工段，如叶片预处理、切叶烘丝、制梗丝、叶丝/梗丝混配或打叶复烤等，发生故障或安全问题后需要运维人员了解各段操作员站与PLC之间的访问关系及相关信息，因此需要有效的技术手段对制丝集控及打叶复烤的工控网络进行实时监测，以辅助故障定位和解决。
丝叶生产类工控系统的安全域一般可划分为生产执行域、监督控制域、工业控制域，如下图
面对不同安全域、不同分区情况的业务要求，网御星云也提出了针对性的解决方案，一起来看看吧~
网御星云丝叶生产类工控系统安全防护图
通过部署上述的安全防护系统，将对丝叶生产类工控系统达到如下防护效果：
> 实现对MES系统到丝叶控制系统的访问控制，阻断来自管理网非法行为；
> 实现对MES系统与工控系统OPC协议的动态端口防护，以及完整性、碎片化等细粒度防护；
> 实现操作站到PLC的访问控制；
> 实现对工控系统网络内实时异常监测；
> 实现对操作站的U盘及外设管理，减少病毒感染；
> 实现对工控系统操作员站、工程师站、服务器、组态软件及PLC的漏洞发现，以便及时应对；
> 实现对工控系统的操作员站、工程师站、路由器、交换机和组态软件等设备的统一性能监测和日志采集及集中管理；
> 实现对主机设备（HMI、操作员站、工程师站等）、主机上所安装的常用软件、工控系统中的网络设备（普通交换机、工业交换机等）、组态软件和现场控制设备（PLC、DCS等）等进行全面漏洞扫描。
由此可见，烟草丝叶生产类工控系统的安全防护至关重要，应及时对安全风险进行关注、排查和发现，做到“防毒、防黑、防入侵”，保证工业生产系统稳定可靠运行，网御星云丝叶生产类工控系统安全解决方案，适用于典型的丝叶生产类工业生产系统。
不仅如此，经过多年的深耕和积累，网御星云已在工控系统安全防护方面积累了丰富经验和优质资源，能够针对不同行业安全需求，提供定制化的解决方案，全面解决工控安全问题，为用户网络安全赋能~
*温馨提示：吸烟有害健康
关键词：
扫二维码用手机看
北京网御星云信息技术有限公司 京ICP备05080314号-1
400-810-7766
成为伙伴 
视频中心 