助力智能制造|安盟信息新型基礎設施數據安全防護解決方案
當前
,“加快企業(yè)上云上平臺步伐,推動企業(yè)數字化、網絡化、智能化轉型”已經成為企業(yè)的重要工作之一作為科技型企業(yè)
一、需求分析
加強工業(yè)互聯網
圖-工業(yè)互聯網安全防護對象
數據安全面向數據全生命周期,包括數據收集
(1)在用戶側設備端及工業(yè)互聯網平臺
(2)數據的存儲環(huán)節(jié)
(3)數據在系統(tǒng)中各異構網絡的通信傳輸過程中
(4)在數據使用環(huán)節(jié)
(5)在企業(yè)協同和數據共享環(huán)節(jié)
(6)企業(yè)數據和應用托管至云平臺
二、方案架構
針對數據防護需求
技術架構:
本防護體系結合《網絡安全等級保護基本要求》(2.0)對工業(yè)控制系統(tǒng)擴展要求
圖-技術架構圖
典型應用場景:
通過在現場設備與控制層
圖-典型應用場景圖
(1)設備數據防護
工控主機衛(wèi)士部署于工程師站、操作員站
(2)數據隔離與交換
工業(yè)防火墻部署于監(jiān)控層和控制網之間
(3)數據傳輸保護
部署VPN安全網關,配置國密算法
(4)云平臺數據安全綜合服務
在工業(yè)互聯網云平臺部署數據安全中臺
,以多租戶的應用模式,為各工業(yè)企業(yè)上云的MES、SCM、ERP等應用系統(tǒng)提供綜合的數據安全服務。為企業(yè)數據提供基于國密算法的通用密碼運算服務、加解密、簽名驗簽等運算服務,提供數據完整性和機密性保護;提供身份認證服務、可信時間服務、密鑰托管服務;為企業(yè)用戶提供數據庫加密、文件加密服務,保障數據存儲的機密性和完整性。提供數據脫敏服務,可支持隱私數據發(fā)現、數據提取、數據漂白、測試數據管理、數據裝載等功能,多種脫敏算法(可選)對敏感數據進行變形、屏蔽、替換、加密;提供數據溯源服務,對工業(yè)的數據追蹤、信息評估、過程重現等;提供數據安全共享交換服務主要功能:
(1)實現工業(yè)生產各環(huán)節(jié)數據產生
、收集的安全防護。對工業(yè)生產環(huán)境各主機、服務器、數控機床等設備進行安全防護加固,實現數據存儲的機密性和完整性保護,防止數據泄露。對設備數據、應用系統(tǒng)數據、知識庫數據、企業(yè)數據、用戶個人數據等各類型數據按重要性等級不同進行保護。(2)實現數據的傳輸保護。方案中提供的安全網關
、便攜式加密設備、安全客戶端軟件,均配置國密算法,可在異構工業(yè)網絡中構建安全的VPN加密通道,保障關鍵業(yè)務數據、管理數據、用戶鑒別信息傳輸的保密性和完整性。(3)采用國密算法為數據存儲提供保密性和完整性保護。云平臺可提供統(tǒng)一接口的數據加密及密鑰管理服務
,對企業(yè)的重要業(yè)務系統(tǒng)數據進行加密保護。提供數據庫加密、文件加密及磁盤加密保護服務,提供透明加密保護機制。提供數據本地備份與恢復功能,可為企業(yè)用戶建立生產備份中心、同城或異地災備中心。(4)實現數據的使用保護。系統(tǒng)在各數據訪問環(huán)節(jié)均實現了授權和驗證
,防止應用和數據越權訪問。對MES、SCM(5)實現數據在不同網絡區(qū)域的隔離和交換保護
(6)實現數據安全可靠地銷毀
(7)在工業(yè)互聯網云平臺區(qū)域,以數據安全中臺的形式為企業(yè)租戶提供種類豐富的數據安全服務
(8)系統(tǒng)提供全面的審計功能和安全管理功能。通過部署的審計節(jié)點
、統(tǒng)一安管平臺、日志審計與分析系統(tǒng)以及安全態(tài)勢感知系統(tǒng),企業(yè)用戶可全面掌握工業(yè)系統(tǒng)網絡和數據的安全情況。方案特色
(1)方案符合網絡安全等級保護2.0及工業(yè)控制系統(tǒng)擴展要求
,符合信息系統(tǒng)密碼應用基本要求,符合工業(yè)和信息化領域數據安全管理辦法。本方案與管理制度相結合,可為企業(yè)構建科學完備的安全防護管理流程,全面提升企業(yè)數據安全防護管理水平。(2)構建工業(yè)領域云
、管、邊(3)終端防護
(4)網絡安全、數據安全和密碼技術融合賦能
三 該系統(tǒng)可為智能制造 網絡安全已上升到國家戰(zhàn)略高度,網絡安全關乎基礎設施安全 免責聲明:市場有風險 關鍵詞:
責任編輯:孫知兵 免責聲明:本文僅代表作者個人觀點 關于我們 - 聯系方式 - 版權聲明 - 招聘信息 - 友鏈交換 - 網站統(tǒng)計 太平洋財富主辦 版權所有:太平洋財富網 ? Copyright© 2012-2020 太平洋財富網(www.rkrking.com) All rights reserved. 未經過本站允許 請勿將本站內容傳播或復制 業(yè)務QQ:3 31 986 683
如有問題
精彩推薦
!大部地區(qū)將出現大范圍雨雪、大風
!大部地區(qū)將出現大范圍雨雪、大風
閱讀排行
中國互聯網違法和不良信息舉報中心