北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：打造全方位工业网络安全防护体系，建立“安全可靠”的运行环境。

二、需求背景

在“智慧煤矿”建设的推进下，煤矿开采通过采用一体化协同融合智能平台进行统一的过程控制调度、安全监控和信息管理，构建实时、透明的煤矿采、掘、机、运、通、洗选等数据链条。生产运营及管理数据的互联互通导致原本封闭的煤矿开采工业生产网络环境被打破，增加了工业生产网络在互联网中的暴露面；同时由于工业主机本身存在较多安全漏洞，严重威胁工业生产网络的稳定运行。为满足国家政策及相关部委监管要求，以及保障核心业务系统稳定运行的安全需求，因此需要进行煤矿开采工业生产网络安全防护，以提升其应对多元化安全威胁的防御能力。

三、解决方案与能力构成

在《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）《煤炭企业网络安全等级保护工作管理办法》等国家及煤矿行业的相关政策文件指引下，根据煤矿开采系统分层结构和网络特性，在各安全域内部和不同安全域之间建立安全防护措施，从通信、控制、应用等方面入手，打造全方位的工业网络安全防护体系，建立“安全可靠”的运行环境。

• 区域边界安全设计：在煤矿生产网与集团总部之间部署工业网闸，通过配置安全策略，对工业协议进行识别与深度解析，实现两个不同安全区域之间的单向隔离。在安全监测环网、工业环网、调度室、数据机房边界部署工业防火墙，杜绝非法访问行为。
• 工业主机安全设计：在生产终端上部署工业主机卫士，实现上位机及服务器进程、应用服务等管控。部署USB安全管理系统，精准识别并拦截携带恶意代码的USB存储设备，防止病毒、木马等通过移动介质在内网中扩散。
• 网络安全监测设计：在安全监测环网与各工业环网接入交换机处部署工业安全监测审计，对工业协议进行指令级解析，实时监测网络中异常操作行为，结合数据字典实现工艺参数、控制指令的精准识别。在生产网核心交换机处部署工业入侵检测，对网络流量进行特征提取并与规则库进行匹配，快速识别出工业生产网络中存在的异常行为、攻击行为。
• 安全风险检测设计：通过工业漏扫对煤矿开采设备上线前或停运阶段进行安全的评估及检测。当发现有漏洞、安全配置不当等问题，及时采取安全措施进行修复。
• 统一安全管理设计：在煤矿开采网络安全管理区中部署工业日志审计、工业运维审计，实现对网络设备、安全设备、主机和应用系统日志统一采集、归一化处理及运维人员操作过程的全过程审计；并通过部署工业安全集中管理系统，实现对生产网中各类安全设备的统一配置、策略下发、状态监控和安全事件的集中处理，从而提升整体安全防护能力等。
• 安全态势分析设计：在集团侧部署工业安全态势感知平台，通过关联分析、自动化告警、联动响应和工单管理，实现对安全事件的快速响应和闭环管理。

方案架构示意图

四、客户价值

1. 防止网络攻击导致生产中断

2. 全面提升企业安全运营效率

3. 提升企业安全事件响应能力

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。