趋势科技制造业生产系统安全解决方案

1/28趋势科技制造业生产系统安全解决方案趋势科技（中国）有限公司2013年3月趋势科技制造业生产系统安全解决方案2/28目录1、制造业生产系统现状分析...................................................................................................42、制造业生产系统安全需求分析...........................................................................................52.1生产系统网络现状分析.....................................................................................................52.2安全风险分析.....................................................................................................................62.3生产系统安全建设目标....................................................................................................73、制造业生产系统解决方案概述.................................................................................................84、安全风险监控管理解决方案...................................................................................................104.1生产系统安全风险管理体系概述...................................................................................104.2安全风险管理体系设计要求...........................................................................................104.3安全风险监控体系设计...................................................................................................114.4安全风险分析体系设计...................................................................................................134.5安全风险运维体系设计...................................................................................................154.6安全风险管理解决方案特点及优势...............................................................................185、网络防毒墙过滤解决方案.......................................................................................................206、趋势科技专家服务专属版设计...............................................................................................236.17X24专家在线值守，不间断响应..................................................................................236.27X24病毒问题快速解决..................................................................................................236.3综合月度监控汇总报表..................................................................................................246.4规范事件处理流程...........................................................................................................246.5紧急上门问题处理...........................................................................................................256.6厂商防毒现场及驻点服务...............................................................................................256.7专业防病毒技术培训.......................................................................................................26趋势科技制造业生产系统安全解决方案3/28文档信息：版本记录：版本编号版本日期创建者/修改者说明1.02013/3/20吴刚文档说明：文档属性内容项目/任务名称项目/任务编号文档名称趋势科技制造业生产系统安全解决方案文档版本号文档状态制作人保密级别管理人制作日期复审人复审日期扩散范围内部使用趋势科技制造业生产系统安全解决方案4/281、制造业生产系统现状分析制造业是我国国民经济的重要支柱产业,中国未来的比较优势仍然在制造业。因此，加快制造业的信息化建设对于加快我国现代化的进程具有重要的意义。大部分企业，尤其是制造型企业，随着信息化建设的推进，在网络方面增加了硬件设备，在软件方面，增加了ERP、CRM和SCM等管理软件和一些软件，企业内部的数据流丰富了起来，内部不同的应用和管理的要求给相关管理部门提出了很多新的要求。机械制造业的发展方向是将传统的制造技术与现代信息技术、管理技术、自动化技术、系统工程技术进行有机的结合，通过计算机技术是企业产品在全生命周期中有关的组织、经营、管理和技术有机集成和优化运行，在企业产品全生命周期中实现信息化、智能化、集成优化达到产品上市快、服务好、质量优成本低的目的，进而提高企业的柔性、健壮性和敏捷性，是企业在激烈的市场竞争中立于不败之地。机械制造业是世界各国,特别是世界强国普遍重视的一大产业。近年来,随着经济全球化进程的加快,机械制造业的竞争日趋激烈。为此,各国为了提高其机械产品的竞争力,纷纷采用先进的制造技术,特别是采用信息化技术来提高产品的市场响应度、产品的设计和制造质量以及企业的管理水平。我国正在逐步迈入世界机械制造大国的行列,但与世界机械制造大国相比还有较大差距,特别是在创新设计、先进制造技术和管理信息化等方面远远落后于世界机械制造大国。为了应对激烈的竞争,我国机械制造业必须奋起直追,采用先进的技术来提高产品的制造质量而国际环境不景气，尤其是金融危机所带来的冲击，让中国制造行业面临着产业转型和升级危险。在清醒认识到危机之后，这个冬天怎么过?IT能够给处于严冬的制造业带来什么?信息管理和信息安全能够在这个领域发挥什么样的价值和作用?所有这些都值得从业人员思考。企业的整个IT管理与信息安全的措施紧密相关。管理上的蜕变，意味着对企业生产资源的有效整合，IT产品和服务的供应商所提供的解决方案都将围绕这个目标来展开;从业务模式蜕变来分析，企业讲创新，需要有自己的知识产权，这必然涉及到网络安全维护及机密信息的保密问题。企业在技术领域的创新成果如果得不到有效的保密管理，将存在信息泄密的威胁，这对于企业的打击是致命的。由此不难发现IT投资对于制造行业所具有的现实意义。业内资深人士分析指出，保持制造企业的创新能力，保持企业在技术领域的领先优势，必须从管理和信息安全的角度思考这个问题，借助于信息安全让企业“御寒蓄势”，等待春天的到来。趋势科技制造业生产系统安全解决方案5/282、制造业生产系统安全需求分析2.1生产系统网络现状分析XXXX钢铁是国有控股上市公司，特大型钢铁企业，钢铁集团的骨干企业。地处全国三大铁矿带之一的冀东地区，并处沿渤海湾京津冀经济隆起带，铁矿石、煤、电等资源丰富；铁路、公路和海上运输便利。始建于1943年，干部职工约5000人，是我国碱性侧吹转炉炼钢的发祥地，现为深圳证券交易所上市公司中的蓝筹股。唐钢钢铁主业具有1500万吨/年的生产能力，钢材产品主要为板、棒、线、型等4大类，共140多个品种、400多种规格，主要生产热轧薄板、冷轧薄板、镀锌板、彩涂板、中厚板、不锈钢板、棒材、线材、型材等钢材产品。网络信息化建设起步早，并已具规模，情况简述如下：网络平台方面整个XXXX钢铁集团分为四张网络，即一级网、二级网、三级网、四级网。一级网是设备网；二级系统PLC，为自动控制网，二级和三级之间使用防火墙进行隔离。三级网包括计、质量系统、数据集中系统，生产制造，有远程控制功能。四级网主要包括OA和ERP系统。三级和四级是通过网络交换设备逻辑隔离，物理上连接到互联网。示意图如下：因为生产系统主要管理一、二级网络，所以我们展开描述如下：信息系统方面趋势科技制造业生产系统安全解决方案6/28生产系统主要是XXXX钢铁集团的生产网络，为了保证生产，生产系统现场设备无法安装安全防护软件，同时不可间断。安全建设方面目前，在网络交换机上应用了访问控制列表ACL隔离三四级网络应用，此外还部署网络版防病毒软件、互联网边界PIX防火墙、局域网防火墙、NIDS、Allot上网行为管理、上网代理服务器、漏洞扫描设备、反垃圾邮件系统、补丁分发系统等，但是在一、二级网络中无任何防护产品。管理运维方面钢铁设有计算机控制中心，负责总体的规划和运维。在管理上专人管理，也发布了一些管理制度，如计算机使用制度、保密制度等。2.2安全风险分析信息化系统与业务结合的越来越紧密，其安全性和稳定性就越来越被公司所重视。结合XXXX钢铁公司信息化现状和安全威胁的流行趋势，我们首先要对天安全风险进行分析，发现信息系统已经存在或是潜在的风险，然后对症下药，以确保信息系统得高可靠性和高稳定性。经过详细调研和分析，我们得到生产系统目前主要存在以下安全问题亟待解决。风险一：缺乏系统的风险控制方法和策略，安全策略无法落实，隐患重重“三分技术，七分管理”是众所周知的基本原理，想要有效的控制风险，就必须有一套行之有效的安全策略，并且能够将安全策略加以落实。公司虽然已经制定了《网络与计算机使用规范》，如：要求所有的员工必须安装系统与应用补丁，必须安装防毒软件，防毒软件必须做到及时更新。但实际上，公司很少有员工真正遵循该规范要求，很多员工的ＰＣ都没有更新最新的系统补丁，这成为病毒很容易侵入到公司网络的重要原因。风险二：无法安装杀毒软件，难以抵御网络病毒桌面防毒是查杀病毒的最后一道防线，公司现有的桌面防毒软件在统一管理特性上严重不足，容易成为防护体系