案例-網(wǎng)絡(luò)安全 | 內(nèi)蒙古某化工企業(yè)工控網(wǎng)絡(luò)安全改造項目順利完工
2020-08-13
海天煒業(yè)工控網(wǎng)絡(luò)安全施工團隊在接到任務(wù)后,于停車檢修前到達客戶現(xiàn)場,進行充分的現(xiàn)場調(diào)研工作,摸清原有網(wǎng)絡(luò)架構(gòu)及通訊情況,通過訪談及現(xiàn)場實地勘驗,了解客戶工業(yè)現(xiàn)場通訊現(xiàn)狀及安全痛點,并提出了相應(yīng)的解決及實施方案:MES網(wǎng)絡(luò)與DCS網(wǎng)絡(luò)中間加裝Guard防火墻,實現(xiàn)區(qū)域網(wǎng)絡(luò)隔離;MES網(wǎng)絡(luò)布置SIDS被動式安全檢測;MES網(wǎng)絡(luò)布置漏洞掃描設(shè)備,及時主動檢測工業(yè)現(xiàn)場設(shè)備及辦公設(shè)備的安全漏洞,便于及時的進行漏洞修補;MES網(wǎng)絡(luò)布置海天煒業(yè)工控安全審計與異常檢測平臺,進行網(wǎng)絡(luò)拓撲的自動掃描探測,對各種工業(yè)用協(xié)議數(shù)據(jù)進行合理性檢測等。網(wǎng)絡(luò)安全建設(shè)過程中,與用戶充分交互,使其充分了解本企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)、安全脆弱性以及安全威脅,從而貫徹網(wǎng)絡(luò)安全防護觀點,借助于安全防護設(shè)備及時發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患,方便快捷的定位網(wǎng)絡(luò)通訊故障,提高系統(tǒng)安全運行狀態(tài),保障生產(chǎn)穩(wěn)定運行。
為確保本次安全改造項目萬無一失,項目先期,海天煒業(yè)工控網(wǎng)絡(luò)安全施工團隊分批次對客戶現(xiàn)場上百臺主機設(shè)備信息進行數(shù)據(jù)采集,按照安全風險預案進行重要數(shù)據(jù)的備份處理,順利的在完全停車前完成了所有準備工作。
在全廠停車第一天,啟動通訊網(wǎng)絡(luò)割接工作。由于客戶現(xiàn)場多年間斷性增設(shè)沒有標識的通訊線纜,導致機柜布線雜亂,存在較高的安全隱患。海天煒業(yè)工控網(wǎng)絡(luò)安全施工團隊加班加點,對設(shè)備電源線及雙絞線進行了梳理及標簽粘貼工作。按施工計劃順利完成通訊網(wǎng)絡(luò)的割接,為下一步安裝網(wǎng)絡(luò)安全設(shè)備奠定了良好的基礎(chǔ)。
通訊網(wǎng)絡(luò)割接前后掠影
隨后,按照施工計劃對入侵檢測、安全審計、Guard防火墻等安全設(shè)備進行上線調(diào)試,海天煒業(yè)工程師憑借過硬的專業(yè)技術(shù),歷經(jīng)4天時間順利完成對工業(yè)現(xiàn)場所有設(shè)備的上線調(diào)試,保質(zhì)保量且提前完成了項目的整體施工。
通過此次改造項目,大大優(yōu)化了客戶的網(wǎng)絡(luò)結(jié)構(gòu),增強了工業(yè)現(xiàn)場通訊網(wǎng)絡(luò)的安全預警機制及安全防護級別,為更好更穩(wěn)定的生產(chǎn)運行打下堅實的基礎(chǔ)。