匡恩携手常德市烟草公司，构建“数字烟草”

yutao99

随着“数字烟草”的发展，客户通过网络向省烟草公司订货成为新常态，物流配送借助网络技术的发展成为了常德烟草公司的整体业务流程核心，物流分拣系统成为订单处理和数据保护的关键。匡恩网络在工控安全领域“精耕细作”，已成为烟草行业工控网络安全防护体系的领军企业，在给常德市烟草公司建设安全技术防护体系时，凭借多年的经验为烟厂信息安全保驾护航。

掌握基础数据、发现问题隐患、应用技术标准是做好安全管理工作的三项重点内容。匡恩网络在为常德市烟草公司建设安全技术防护系统之前用了大量的时间进行基础调研、梳理系统需求、整理管理流程，力求安全技术防护系统与安全生产标准化规范有机融合，在提升管理效率和管理质量上下功夫。

匡恩网络与常德市烟草公司相关负责人通过对常德市烟草公司进行实地调研、业务梳理、资产与网络结构整理后，为该公司工控网络建立了六重保障机制：

第一重保障是将管理区网络与生产区网络采取隔离措施后通过交换机相连，减少生产网被入侵、劫持与非法访问的风险；第二重保障是完善分拣系统中PLC控制器、HMI软件的认证机制和安全防护措施，以免造成漏洞被不法分子利用；第三重保障是将工业控制层中HMI、分拣PLC等设备与数采网中的交换机相隔离，预防来自数采网的入侵干扰；第四重保障是将生产执行层中，实时数据库、操作站、监控服务器等部署在不同的局域网中，避免与控制网通过交换机直接连接，否则一旦其中某台计算机感染病毒，势必将影响生产执行层中所有计算机以及控制网的所有设备；第五重保障是将物流管理区网络与生产区网络采用网络隔离、访问控制与数据交换安全等手段后与交换机相连；第六重保障是对网络中的安全事件进行集中管理，对网络安全事故进行预警和分析，让安全运维人员可以快速响应并进行安全事件处置。

匡恩网络认为，安全防护体系的核心就是防止事故的发生，而要做到安全技术与安全管理的有机融合，匡恩网络主要通过技术和管理两个方面提供安全防护方案。

基于“4+1”即“结构安全、行为安全、本体安全、基因安全,加时间持续性”的安全防护理念，匡恩网络结合烟草企业现状，将技术体系作为当前卷烟企业安全防护体系设计的重点，并将人员组织、日常运营和管理体系作为安全防护技术体系运行的保障，支撑安全技术体系能够发挥最大效用。

安全技术体系配备了智能保护平台+监测审计平台+工控卫士+安全监管平台作为支撑。其中智能保护平台主要用于与边界隔离防护，采用黑白名单技术实现入侵防护，对PLC控制器被入侵、劫持等行为进行防护，防止数据被篡改，保护PLC控制器运行安全。监测审计平台主要对工控网络内的数据行为进行识别与审计，侧重对生产网与管理网间通信数据的合规性检查，对异常流量和操作及时生成告警。工控卫士主要对烟草行业工控主机进行监控，根据白名单的配置，禁止非法USB设备的接入，从而切断病毒和木马的传播与破坏路径。安全监管平台主要对工控防护设备进行集中管理，提供统一的策略配置接口，总览各设备的运行状态、事件记录和威胁日志等关键信息，实现了各防护设备的协调联动。

匡恩网络烟草项目负责人介绍，建设安全技术体系并非是将原有的传统安全防护方式简单网络化平移，而是对流程的一种稳固和优化，通过优化安全生产精益防护流程、危险源管控流程、风险评估流程，实现对安全生产跨部门的协同管理，全方位的监督管理，最终实现安全管理的工作流程简单化、运行稳定化、结果可视化，实实在在帮助安全管理者立足源头管理。

匡恩网络为常德市烟草公司物流分拣系统建设了安全防护体系，极大的提升了该企业物流分拣系统的安全防护与安全风险管控能力，并最大程度的提高烟草企业工业控制系统安全技术防护与管理水平，为烟草企业安全生产与配方数据安全保驾护航。

[url=]
[/url]

supermwj

数字烟草很让人期待了