北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：精准靶向打补丁，护航工业稳生产。

二、需求背景

信息化发展背景下，各类工控机、服务器及应用程序被广泛部署，系统漏洞问题凸显，成为网络攻击的重要突破口，漏洞管理与攻击对抗成为安全运营的长期难题。传统补丁修复存在发布滞后、安装需重启系统、易引发兼容性故障等问题，还需投入大量人力时间，极易造成业务中断，导致大量已知漏洞无法及时处理。同时全球漏洞数量呈快速增长态势，高危漏洞占比高、攻击门槛低，勒索软件等攻击手段的威胁持续加剧，现有防护手段难以适配业务连续运行的需求，亟待一种高效、无业务中断的漏洞防护技术方案，破解漏洞修复的现实困境。

三、解决方案与能力构成

针对系统漏洞修复难、业务运行不可中断的核心问题，天融信采用虚拟补丁技术搭建专业防护体系，形成高效的漏洞防护解决方案。

• 采用工业漏洞扫描系统，依托轻量级、定向化规则库，结合无损脆弱性扫描技术，在不影响业务运行的前提下精准识别工控系统漏洞。
• 依据现场工控漏洞配置防火墙虚拟补丁策略，在工业控制系统边界检测网络数据包、监控应用层协议，精准识别攻击特征并执行阻断、放行、告警，实现对漏洞利用行为的高效靶向管控。
• 在工业控制系统边界部署工业入侵检测系统，形成“工业入侵检测+工业防火墙”联动防御策略。工业入侵检测实时监测流量，结合靶向虚拟补丁与常规规则精准识别攻击，即时告警工业防火墙并动态调优阻断恶意流量，形成高效联动，补齐检测短板、缩短响应时效、提升防御精度，实现智能安全防护。
• 在工业主机终端上部署工业主机卫士，在不需要重启操作系统的情况下，基于操作系统、数据库、组态软件等漏洞特征，通过配置该软件的靶向式安全防护策略，实现漏洞及时“修复”，构建从网络到终端层面上工业漏洞威胁的闭环精准防御能力。

方案架构示意图

四、客户价值

1. 无损生产，保障生产连续性

2. 精准防护，降低误报漏报

3. 快速响应，减少风险窗口

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。