北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：三段式筑牢远程防线，全方位守护工业运维安全。

二、需求背景

当前企业工业应用系统运维工作普遍采用第三方外包模式，受限于高昂的时间成本与人力成本，运维实施多以远程方式开展。在实际运维过程中，外部运维厂商常通过社交软件或通用远程协助工具，直接接入具备工业内网访问权限的终端设备，进而对工业控制系统及核心业务系统进行远程操作与故障处置。此类依托公网直接穿透访问工业内网资产的运维模式，缺乏必要的安全隔离与访问管控，存在显著安全风险。一方面，公网直连行为易引发非法入侵、数据窃取、恶意篡改等网络安全威胁，极易导致生产数据泄露或系统被非法控制。另一方面，运维人员权限缺乏精细化约束，存在权限滥用、操作行为无审计、特权账号管理混乱、误操作引发生产事故等隐患，运维过程不可视、不可控、不可追溯，对工业生产连续性与系统安全稳定运行构成严重威胁。

三、解决方案与能力构成

结合工业企业远程运维业务需求与传统运维安全隐患，天融信推出工业场景三段式运维解决方案，全面规避远程运维各类安全风险。

• 一段：建立安全通信隧道：在企业互联网出口部署VPN 网关，通过 SSL VPN 搭建远程运维终端与内网的安全通信隧道；基于 VPN 账号设置白名单与角色、组权限，实现运维人员按指定时间访问指定资源。
• 二段：建立运维审计体系：通过工业网闸实现IT和OT网络两网隔离，对面向生产网的运维对象进行深度过滤和访问权限控制；并新增运维管理区，部署工业运维安全审计系统，对运维人员的系统访问权限实施精细化管控，仅具备安全许可的授权人员可通过 WEB 方式登录该审计系统，再经由代理方式从资源列表中访问已授权的运维资源。同时，依托工业运维审计系统对运维全过程开展严格审计，完整记录运维人员的所有操作行为并生成日志，通过录屏方式留存操作过程，确保管理员能够全面掌握运维操作动态，进一步提升对运维人员及运维资产的可管理性与可追溯性。
• 三段：运维流量管控：通过在工业控制系统边界部署工业防火墙，基于五元组对运维流量进行管控，仅允许运维代理节点访问目标设备固定端口的流量，筑牢远程运维最后一道安全防线。

方案架构示意图

四、客户价值

1. 避免权限滥用

2. 实现运维闭环管控

3. 规避运维操作风险

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。