作者： andisec

风电行业解决方案 风电行业-安全痛点 智慧风电场推进的同时，网络出口会进一步开放，打破了原有的相对隔离状态，攻… 继续阅读风电行业解决方案

工控网络的安全可靠与否直接关系着企业生产的安全、稳定与有序推进。随着网络攻击手段的演进，以工控系统作为目标的网络攻击事件层出不穷。开展工控网络安全防护建设的目的是提升企业的网络安全防护能力，强化信息安全管理，保障生产控制系统安全稳定运行，落实国家网络安全等级保护制度要求。

根据卷烟厂工控网络结构特点，按照等保2.0、《工业控制系统网络安全防护指南》以及烟草行业标准规范要求，通过对卷烟厂生产控制系统网络边界防护、流量监测、行为检测、工控主机安全现状分析，建设集中安全运维管理系统、资产管理系统、安全态势感知平台等，助力企业建立生产控制系统的安全状态基线及模型。

为确保中电某发电企业满足国能安全〔2015〕36号《电力监控系统安全防护总体方案》等安全防护方案和评估规范的相关要求，坚持以“安全分区、网络专用、横向隔离、纵向认证”为总体原则，聚焦生产控制大区和管理信息大区间的安全区域边界防护，增强生产控制系统内的主机安全加固防护，预防由病毒、网络攻击等网络安全事件导致的系统事故或电力监控系统的崩溃或瘫痪，严格禁止未授权用户访问系统或非法获取信息和侵入，实现企业网络安全体系化防御能力提升的目标。

工业网络入侵检测系统是一款针对工控网络中已知攻击行为进行实时检测的安全产品。通过实时检测网络和系统运行状态，及时发现各种攻击行为，提供动态防御能力。

工控漏洞扫描系统是对工业控制系统进行漏洞扫描的产品。产品内置了丰富的工控设备指纹库、工控漏洞知识库，能够批量发现工控设备、工控软件、操作系统、数据库、中间件、网络设备、安全设备等的安全缺陷。