1. 客戶介紹
某汽車集團有限公司(簡稱“北汽集團”),總部在XX,是中國五大汽車集團之一,主要從事整車制造、零部件制造、汽車服務貿(mào)易、研發(fā)、教育和投融資等業(yè)務,是某汽車工業(yè)的發(fā)展規(guī)劃中心、資本運營中心、產(chǎn)品開發(fā)中心和人才中心。北汽集團以科學發(fā)展觀為統(tǒng)領,按照“走集團化道路,實現(xiàn)跨越式發(fā)展”的新戰(zhàn)略,進一步增強戰(zhàn)略、運營、資本控制力。成功打造了整車制造、零部件發(fā)展、自主研發(fā)、服務貿(mào)易和改革調(diào)整等五大發(fā)展平臺,是中國汽車產(chǎn)品門類最為齊全的汽車集團。
2016年最新世界五百強企業(yè)排名第160位,年營業(yè)額達549億美元;2016年8月,北汽集團在"2016中國企業(yè)500強"中排名第36位。
2. 客戶需求
管理網(wǎng)絡與生產(chǎn)網(wǎng)絡之間、生產(chǎn)網(wǎng)絡生產(chǎn)區(qū)與控制區(qū)之間、各生產(chǎn)區(qū)域之間缺乏必要的隔離控制措施,迫切需要對其進行安全防護;
保護工程師站、操作員站等主機免遭病毒、蠕蟲、木馬等惡意軟件入侵;
采用技術手段實現(xiàn)工業(yè)網(wǎng)絡中的惡意攻擊行為、誤操作行為等的實時檢測和記錄。
3. 解決方案
增加兩臺防火墻,部署在管理網(wǎng)核心交換機和生產(chǎn)網(wǎng)核心交換機之間,A網(wǎng)B網(wǎng)冷備,與原有傳統(tǒng)防火墻組成全面的邊界安全隔離措施,實現(xiàn)基于工業(yè)協(xié)議的安全防護,對原來防護缺少工業(yè)安全受到是一個有效的補充和有力的完善。
同時,將虛擬服務器與生產(chǎn)服務器通過防火墻進行連接,同時在生產(chǎn)服務器設置數(shù)據(jù)只讀控制策略,防止對生產(chǎn)服務器數(shù)據(jù)的惡意篡改。
4. 客戶價值
對工業(yè)網(wǎng)絡實施網(wǎng)絡邊界劃分、邏輯隔離和訪問控制,滿足行業(yè)政策法規(guī)及技術要求。
避免PLC等被惡意攻擊造成重大生產(chǎn)事故、人員傷亡和社會影響。
避免辦公網(wǎng)被攻擊造成病毒擴散至工控網(wǎng)導致工控主機操作指令下發(fā)失敗及監(jiān)控延時。