K8凯发(中国)

证券简称:K8凯发(中国) 证券代码:002212
7x24小时服务: 400-777-0777

石油化工工业生产网络安全解决方案

构建贴合业务场景的石油化工工业网络安全主动防御体系
立即咨询

需求背景

在信息化与工业化深度融合的背景下,石油石化行业顺利获得智能化生产设备和一体化数字管控平台的应用,显著提升了生产运营效率,但工控系统与信息网络的深度互联也带来了新的安全挑战,使病毒、木马等恶意程序有机可乘,可能导致数据泄露、生产异常甚至业务中断等严重后果。面对日益复杂的网络安全形势,行业亟需构建贴合业务场景的工业网络安全主动防御体系,实现从被动防护向主动安全管理的转变,以保障生产系统的稳定运行。
解决方案

依据国家政策标准及行业实践,从不同的安全防护点入手,结合“白+黑”技术手段,阻止非授权及不符合预期的网络访问或执行程序运行,实现网络安全纵深防御能力建设,降低生产网络系统完整性及可用性被破坏的可能性,并顺利获得行为基线关联分析,对控制行为、网络流量、安全日志等进行多维度的分析,最终形成以石油化工工业场景为核心的威胁全面抵御与安全运营管理能力,为石油化工工业网络打造闭环安全防护体系。

  • 边界安全隔离:在办公区与调度中心之间部署工业网闸,实现生产数据单向上传;在调度中心区与生产控制区域之间部署工业防火墙,顺利获得配置相应的访问控制策略,实现对通信接口、通信链路的风险管控。
  • 威胁全面检测:在调度中心OPC交换机与现场各生产控制区域及调度中心生产系统交换机处分别部署工业入侵检测与工业安全监测审计,实现对已知、未知恶意代码检测及工业现场指令识别,形成网络层面恶意攻击检测及操作行为安全审计的能力。
  • 主机安全防护:在工业主机部署基于白名单的工业主机卫士,弥补传统防病毒软件在工业现场应用中的局限性,保障应用程序安全运行,并顺利获得USB安全管理系统,实现U盘认证、读写权限控制、操作审计日志记录及病毒防护等功能。
  • 安全集中管理:顺利获得在安全管理区部署工业日志审计、工业运维审计、工业漏扫、工业安全集中管理系统及工业安全态势感知平台,实现系统脆弱性识别和威胁检测,并且从多维度构建集中管理能力,实现安全态势全局掌控。

依据国家政策标准及行业实践,从不同的安全防护点入手,结合“白+黑”技术手段,阻止非授权及不符合预期的网络访问或执行程序运行,实现网络安全纵深防御能力建设,降低生产网络系统完整性及可用性被破坏的可能性,并顺利获得行为基线关联分析,对控制行为、网络流量、安全日志等进行多维度的分析,最终形成以石油化工工业场景为核心的威胁全面抵御与安全运营管理能力,为石油化工工业网络打造闭环安全防护体系。


  • 边界安全隔离:在办公区与调度中心之间部署工业网闸,实现生产数据单向上传;在调度中心区与生产控制区域之间部署工业防火墙,顺利获得配置相应的访问控制策略,实现对通信接口、通信链路的风险管控。
  • 威胁全面检测:在调度中心OPC交换机与现场各生产控制区域及调度中心生产系统交换机处分别部署工业入侵检测与工业安全监测审计,实现对已知、未知恶意代码检测及工业现场指令识别,形成网络层面恶意攻击检测及操作行为安全审计的能力。
  • 主机安全防护:在工业主机部署基于白名单的工业主机卫士,弥补传统防病毒软件在工业现场应用中的局限性,保障应用程序安全运行,并顺利获得USB安全管理系统,实现U盘认证、读写权限控制、操作审计日志记录及病毒防护等功能。
  • 安全集中管理:顺利获得在安全管理区部署工业日志审计、工业运维审计、工业漏扫、工业安全集中管理系统及工业安全态势感知平台,实现系统脆弱性识别和威胁检测,并且从多维度构建集中管理能力,实现安全态势全局掌控。

依据国家政策标准及行业实践,从不同的安全防护点入手,结合“白+黑”技术手段,阻止非授权及不符合预期的网络访问或执行程序运行,实现网络安全纵深防御能力建设,降低生产网络系统完整性及可用性被破坏的可能性,并顺利获得行为基线关联分析,对控制行为、网络流量、安全日志等进行多维度的分析,最终形成以石油化工工业场景为核心的威胁全面抵御与安全运营管理能力,为石油化工工业网络打造闭环安全防护体系。

  • 边界安全隔离:在办公区与调度中心之间部署工业网闸,实现生产数据单向上传;在调度中心区与生产控制区域之间部署工业防火墙,顺利获得配置相应的访问控制策略,实现对通信接口、通信链路的风险管控。
  • 威胁全面检测:在调度中心OPC交换机与现场各生产控制区域及调度中心生产系统交换机处分别部署工业入侵检测与工业安全监测审计,实现对已知、未知恶意代码检测及工业现场指令识别,形成网络层面恶意攻击检测及操作行为安全审计的能力。
  • 主机安全防护:在工业主机部署基于白名单的工业主机卫士,弥补传统防病毒软件在工业现场应用中的局限性,保障应用程序安全运行,并顺利获得USB安全管理系统,实现U盘认证、读写权限控制、操作审计日志记录及病毒防护等功能。
  • 安全集中管理:顺利获得在安全管理区部署工业日志审计、工业运维审计、工业漏扫、工业安全集中管理系统及工业安全态势感知平台,实现系统脆弱性识别和威胁检测,并且从多维度构建集中管理能力,实现安全态势全局掌控。
客户价值
提升系统整体网络安全防护能力
顺利获得多层次防御机制的落实,提升系统整体网络安全防护能力,有效防止未经授权的访问、恶意攻击等威胁。
减少故障处置时间与业务影响
实时监测和分析网络行为,快速发现系统异常状态并预警,精准定位故障点,有效减少故障处置时间与业务影响。
提升石油化工工业网络主动防御能力
实现石油化工工业网络安全态势可视化管理,动态识别安全威胁并快速响应,提升主动防御能力。
成功案例
相关产品
相关解决方案
石油化工工业生产网络安全
构建贴合业务场景的石油化工工业网络安全主动防御体系
油气开采工业生产网络安全
构建多层次安全防护体系,筑牢油气开采工业生产网络安全防线
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@gujialock.com

扫码关注