项目背景

主机防护：在安全一、二区主机上部署工业主机卫士，防止木马、工控病毒及恶意程序对主机操作系统造成破坏。

边界安全：在安全一、二区网络边界数据交汇处部署工业防火墙，在传统IT防火墙的安全检测基础上，进一步对常见工控协议进行深度分析，阻断针对工控设备的网络安全威胁，实现工控系统网络边界安全隔离。

运维安全：在运维检修时接入检修作业安全运维系统，可以对外部接入设备操作实时监控，避免恶意代码感染工控系统，阻止高危指令执行，同时能留存图形化审计记录，便于后期安全事件的追踪溯源。

项目背景

风险评估：针对烟厂整个工控网络资产构成单元进行安全评估，快速分析系统潜在威胁，为安全加固提供参考依据。

安全监测：通过部署工业安全审计系统，建立通信行为基线，对异常操作、非法入侵等行为进行实时告警、事后审计。

边界安全：在烟厂各车间在管理区与生产区边界、储丝区、掺配区、烘丝区、叶片区等各作业区的 PLC 前端部署工业防火墙，基于白名单建立访问控制策略，实现内网数据的安全隔离与交换，预防工控网络攻击行为。

安全建设：为烟草行业企业提供需求调研、技术方案设计、产品研发改造、测试验证、等保测评等安全服务，结合工业企业生产业务系统特点形成具有工业企业特色的网络安全综合防护平台。

项目背景

边界防护：在信号系统与对外接口之间部署工业防火墙，应用“白名单+智能学习”技术保护轨交信号系统。

监测审计：在各级交换系统内旁路部署监测审计平台，实时发现并记录针对信号系统的攻击和破坏行为。

安全运维：使用移动运维装置对轨交工控设备维护操作，全程记录现场运维人员的操作行为，便于事前警示与事后定责。

项目背景

风险评估：对石油石化企业的网络状况进行全面评估，对生产管理层、过程监控层和现场监控层进行合规性检查、资产安全检查和网络行为检查。

体系构建：助力构建石化安全防护体系，覆盖边界及区域安全防护、主机安全防护、网络监测与审计和集中管理。

实时监测：实时分析工业网络，及时告警，并为后续的安全威胁排查提供依据。

协助管理：通过实时数据收集和分析，为网络安全主管部门开展风险上报、预警发布、事件响应、情况汇报等工作提供技术支撑。

项目背景

风险评估：利用齐安工业安全评估系统，对市政燃气企业工控系统网络流量、网络资产进行全面分析。

实时监测：在工控系统部署监测审计平台，实时发现针对工业控制系统的攻击和破坏行为，严防恶意病毒传播行为。

实时预警：通过实时数据分析，为网络安全主管部门开展风险上报、预警发布、事件响应、情况汇报等工作提供技术手段支撑。

边界隔离：通过部署工业防火墙，保护调度中心、站控系统、场站PLC/RTU等网络出口边界，保护系统数据不被非法访问、窃取或篡改，保障工控网络安全运行。

项目背景

风险评估：采用人工评估和专业设备评估相结合的方式，帮助企业进行工控系统网络安全合规性评估、安全检测检查。

实时监测：针对网络内传输的流量进行解析；对异常操作、非法入侵、指令中断、非法指令等异常行为进行实时告警、事后审计。

安全预警：在总控机房安装企业流量在线监测系统和工业安全审计系统，对安全态势综合研判、及时为相关部门上报风险、发布预警等汇报相关紧急情况。

安全管理：减轻安全运维负担，提升安全运维的管理效率，最终做到整体防御、分区隔离；积极防护、内外兼防；自身防御、主动免疫；纵深防御、技管并重。

项目背景

网络和通信安全：在管理网与MES之间部署工业防火墙，只允许与生产相关的流量通过，实现管理网与生产网的安全隔离。在生产网内部核心交换机部署工业入侵检测系统和工业安全监测审计系统，及时发现入侵行为及违规指令等并告警。

设备和计算安全：采用模糊监测技术进行安全性和健壮性测试，深度挖掘工控设备存在的未知漏洞，提高设备自身的安全防御能力。通过采用主机固化和进程管理方式，提高服务器安全防护能力，降低系统被破坏及数据被窃取的风险。

管理安全：通过企业流量监测系统对网络设备、安全设备进行统一管理，建立安全策略、网络、数据、介质管理制度，定期开展信息安全演练活动，实现智能制造信息安全的纵深防御系统。