北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、需求背景

在我国，烟草行业一直是支撑国民经济发展的支柱行业，为国家及各地方政府的经济发展与基础设施建设提供了稳定的财政支撑和有力保障。但在烟草行业内部的信息化建设与数字化转型过程中也暴漏出诸多问题，直接制约着行业发展的速度与质量，其中，如何在卷烟厂内构建具备行业属性并满足工业生产要求的工控网络安全体系即是其中之一。在两化融合的大趋势下，烟草行业网络中的工业控制网络与办公网络的互联互通是一个必然的趋势。目前烟草行业企业工业控制网络与办公网络的连接大多缺少有效的逻辑隔离和检测防护手段，工业控制网络欠缺发现、防御外部攻击行为的手段，外部威胁源一旦进入企业的办公网络，就可以一通到底的连接到工业网络的现场控制层网络，直接影响工业生产。另一方面工业控制网络内部设备如各类操作站、终端等，大部分采用 Windows 系统，为保证工业软件的稳定运行无法进行系统升级甚至不能安装杀毒软件，存在着大量漏洞，在自身安全性不高的情况下运行，工业控制系统的安全风险极高。

三、解决方案与能力构成

通过前期全面的现场环境踏勘与调研，从技术体系、管理体系、运维体系三个维度进行卷烟厂的工业控制网络安全体系方案设计，方案建设范围覆盖了卷烟厂内包括制丝车间、卷包车间、成型车间、动力车间、物流车间在内的全部生产制造场景与工艺流程的网络安全体系和能力建设，以“技术+管理”的设计思路，从“人”这一要素出发，辅以相应的工具，将网络安全能力落实到每一步的生产与操作过程中，切实实现工控网络安全能力的应用与落地。

在烟草行业的工业制造企业场景内首次将工控网络安全设备及能力下沉至PLC控制单元，深度识别检测工业制造过程中流转的指令与数据，保障下位机在安全可控的环境下持续运行，进而维护整个生产流水线的正常运行。首次实现在卷烟厂产生的工业生产数据与上级烟草（集团）公司及省中烟工业公司之间的交互与传输过程中完全采取加密形式进行，进一步保障了工业数据的机密性及受控使用。在卷烟厂内多种复杂生产环境下实现了工控网络安全能力的全覆盖，并从技术、管理、运维三个维度保障了各项安全能力的落实与可持续运营。在烟草生产制造环境中首次将安全检测及管控能力渗透至基础指令级，可识别到诸如松散回潮机的叶片转速、烘干机的温度湿度区间等生产回显数据，并从中发现相较于标准数据的细微偏差，提升工业成品的良品率。

方案设计为该卷烟厂的生产网络提供全方位的安全防护及管控能力，上至全厂安全态势预测与分析，中至各车间网络安全隔离、监测、防护、管控，下至现场工控设备（PLC等）、生产设备（松散回潮机、滤棒成型机、风选系统等）的指令、数据的识别、分析、控制，实现构建覆盖整个生产工控网络的智能工控网络安全体系。同时，依据编制完成的、定制化的安全管理制度，指导与约束业务人员的日常操作行为，并结合定期举办各类型网络安全培训，切实提升各部门人员的网络安全意识与安全技术能力，实现“技管合一”，人员与工具相辅相成，建设全方位、无死角的工控网络安全体系。由于各卷烟厂的生产环境与制造工艺高度相似，且本项目建设范围几乎涵盖了卷烟厂的全部工业生产场景，其项目建设经验和过程文件都可以直接在其他卷烟厂复用，为烟草行业内卷烟厂企业的工业控制网络安全建设提供了指导方向和借鉴思路，也为全行业的数字化转型战略提供了有力保障。

四、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

五、相关产品与技术

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。