成功案例
SUCCESS CASE
石油石化行业工控安全主力军
<返回
【中石油东北销售公司某分公司生产系统安全加固项目】



1、用户介绍

中石油东北销售某分公司成立于2013,是一家股份有限公司分公司上市、国有控股,该企业主要面象全国市场,客户群为中小型企业。主营范围:汽油、煤油、柴油批发、化工产品(不含危险品、医药用品),仓储运输(国家法律、法规禁止的除外)。

2、安全风险

       l 库区生产网络、视频监控网络、集团内网存在混用的问题,且没有访问控制设备;

       l 生产网络中缺少对非法入侵、非授权访问、违规操作、异常流量、恶意代码等威胁的检测与审计手段;

       l 缺少对上位主机外设接口使用的有效监管措施,对临时接入的移动介质没有病毒查毒功能;

3、解决方案

区域隔离:在实时库服务器、历史库服务器与办公网络连接的边界处部署工业防火墙,实时生产监控网络与办公网络之间的安全隔离。

安全审计:在西门子PLC的生产网交换机通过镜像口旁路部署工控安全审计系统,实现对生产网络内部的非法入侵、非授权访问、违规操作、异常流量等行为的实时监控。

威胁监测:在监控层网络核心交换机镜像口旁路部署网御APT预警系统,实现对来自外部网络的入侵行为、恶意代码等威胁的检测分析功能。

USB安全管控:在南北泵房的操作站、监控中心操作站,以及办公网络的工作站区域分别部署一套USB安全隔离装置,实现对上位主机USB接口使用过程的授权管理,对临时接入工控网络的移动介质进行病毒查杀。






4、客户价值

² 安全价值

通过对工控系统网络的安全防护,实现对生产网络、系统、设备运行状况的综合监控于管理,帮助企业及时掌握生产网络安全态势。

² 管理价值

通过对工控系统安全防护建设,形成了一套完整的工控安全防护技术保障体系,提高了工业系统生产控制网络本身的安全防护等级,从“被动查改”升级为“主动提升”,极大推进了企业工控系统信息安全防护工作的进程。

² 社会价值

作为工控安全试点项目,将作为企业安全示范项目进行推广,是切实落实国家网信办、工信部、公安部针对工控安全发布的一系列政策法规的重要工作,具有重大行业创新示范效益和社会效益。



咨询热线
400 670 6183
传真: 010-63743370
邮箱: SUPPORT@WANGTENGTECH.COM
公司地址:北京市丰台科技城海鹰路8号院3号楼A座301
关注我们
follow
扫一扫关注网藤科技