概述

在經濟全球化、信息網絡化的時代背景下，近年來煙草行業信息化已具有一定規模，MES系統已經建立，實現了從控制系統到實時數據庫的通訊連接。世界范圍內的過程控制系統和SCADA系統廣泛采用信息技術，這些技術使工業設備接口更為簡單，但同時也減弱了控制系統及SCADA系統等與外界的隔離，控制系統面臨的來自網絡方面的威脅也趨向多元化和多發性。

安全隱患

控制網中各組內的操作站、PLC等設備直接與數采網中的交換機相連，網絡風險性大大增加。

企業上層的信息管理網中，Web發布器、實時數據庫與其他操作站、監控服務器等全部位于同一局域網中，且和控制網通過路由器直接連接，一旦其中某臺計算機感染病毒，勢必將影響信息管理網內其他所有計算機以及控制網的所有設備。

操作員站、工程師站或者任意一臺裝有控制站編程軟件的機器可以對任意一臺控制器進行控制下裝，存在誤下裝的風險。

每個生產現場區域之間無相互防護措施，某一車間出現故障影響其他生產區域。

網絡中無安全監控審計，無法對網絡安全事故進行預警和分析，管理人員將無法快速判斷問題所在，也就無法迅速準確的做出防護和修復措施。

防護方案

?方案價值

管理層、集控層和控制層相互隔離，有效避免病毒在各網絡之間“串染”。

禁止在監控主機、操作員站和工程師站上對控制設備的隨意控制下發，阻止主機上無關程序的安裝和執行。

強有力識別網絡異常流量，保護服務器和生產數據。

監控和審計網絡情況，對網絡安全事故進行預警和分析，出現事件快速追根溯源。

統一監控和管理整個網絡，實時掌握網絡運行情況。