1. 客戶介紹
某汽車集團(tuán)有限公司(簡稱“北汽集團(tuán)”),總部在XX,是中國五大汽車集團(tuán)之一,主要從事整車制造、零部件制造、汽車服務(wù)貿(mào)易、研發(fā)、教育和投融資等業(yè)務(wù),是某汽車工業(yè)的發(fā)展規(guī)劃中心、資本運(yùn)營中心、產(chǎn)品開發(fā)中心和人才中心。北汽集團(tuán)以科學(xué)發(fā)展觀為統(tǒng)領(lǐng),按照“走集團(tuán)化道路,實(shí)現(xiàn)跨越式發(fā)展”的新戰(zhàn)略,進(jìn)一步增強(qiáng)戰(zhàn)略、運(yùn)營、資本控制力。成功打造了整車制造、零部件發(fā)展、自主研發(fā)、服務(wù)貿(mào)易和改革調(diào)整等五大發(fā)展平臺,是中國汽車產(chǎn)品門類最為齊全的汽車集團(tuán)。
2016年最新世界五百強(qiáng)企業(yè)排名第160位,年營業(yè)額達(dá)549億美元;2016年8月,北汽集團(tuán)在"2016中國企業(yè)500強(qiáng)"中排名第36位。
2. 客戶需求
管理網(wǎng)絡(luò)與生產(chǎn)網(wǎng)絡(luò)之間、生產(chǎn)網(wǎng)絡(luò)生產(chǎn)區(qū)與控制區(qū)之間、各生產(chǎn)區(qū)域之間缺乏必要的隔離控制措施,迫切需要對其進(jìn)行安全防護(hù);
保護(hù)工程師站、操作員站等主機(jī)免遭病毒、蠕蟲、木馬等惡意軟件入侵;
采用技術(shù)手段實(shí)現(xiàn)工業(yè)網(wǎng)絡(luò)中的惡意攻擊行為、誤操作行為等的實(shí)時檢測和記錄。
3. 解決方案
增加兩臺防火墻,部署在管理網(wǎng)核心交換機(jī)和生產(chǎn)網(wǎng)核心交換機(jī)之間,A網(wǎng)B網(wǎng)冷備,與原有傳統(tǒng)防火墻組成全面的邊界安全隔離措施,實(shí)現(xiàn)基于工業(yè)協(xié)議的安全防護(hù),對原來防護(hù)缺少工業(yè)安全受到是一個有效的補(bǔ)充和有力的完善。
同時,將虛擬服務(wù)器與生產(chǎn)服務(wù)器通過防火墻進(jìn)行連接,同時在生產(chǎn)服務(wù)器設(shè)置數(shù)據(jù)只讀控制策略,防止對生產(chǎn)服務(wù)器數(shù)據(jù)的惡意篡改。
4. 客戶價值
對工業(yè)網(wǎng)絡(luò)實(shí)施網(wǎng)絡(luò)邊界劃分、邏輯隔離和訪問控制,滿足行業(yè)政策法規(guī)及技術(shù)要求。
避免PLC等被惡意攻擊造成重大生產(chǎn)事故、人員傷亡和社會影響。
避免辦公網(wǎng)被攻擊造成病毒擴(kuò)散至工控網(wǎng)導(dǎo)致工控主機(jī)操作指令下發(fā)失敗及監(jiān)控延時。