1. 客戶介紹

中煤陜西某能源化工有限公司是中國中煤能源股份有限公司的全資子公司，主要經營煤炭、煤化工產品的生產和銷售，是中煤集團在陜西能源化工領域的重要投資窗口。主要負責中煤集團在陜西的煤炭、煤化工、電力、鐵路等項目的投資籌建、生產經營等工作。

2. 客戶需求

作為行業(yè)標桿企業(yè)，中煤陜西XX能源化工有限公司歷來重視安全管理工作，制定了種種管理措施，但由于缺乏對工控安全的全面的評估經驗和體系化的技術手段，系統(tǒng)迫切需要實現如下的安全需求：

• 需防范辦公網對生產網的入侵風險；

• 對生產網間的入侵風險進行管控，防止誤操作或非法行為；

• 解決上位機對各生產功能區(qū)的PLC和DCS等設備的越權訪問、誤操作和入侵風險；

• 實現全網網絡行為的安全審計，以便事件追蹤及調查取證。

3. 解決方案

• 在工控系統(tǒng)區(qū)域和IT系統(tǒng)區(qū)域劃分安全邊界，并通過在網絡邊界處部署可信網關實施針對工控系統(tǒng)區(qū)域的訪問控制和網絡入侵防護；

• 對工控系統(tǒng)區(qū)域的各生產區(qū)劃分為獨立的生產網絡安全域，并通過在區(qū)域出口處部署可信網關進行安全域間的訪問控制及基于工控協議的入侵防護，對關鍵的PLC控制器及DCS系統(tǒng)進行有效保護；

• 旁路部署監(jiān)測與審計系統(tǒng)對工業(yè)網絡的數據流量、網絡會話、攻擊威脅做全面的審計，便于事后追蹤溯源；

• 在工控主機上部署工控主機衛(wèi)士，有效檢測針對工作站、服務器的違規(guī)、異常操作并加以阻止，進而避免工控系統(tǒng)的意外停車事故；

• 部署統(tǒng)一安全管理平臺，對主機防護系統(tǒng)進行統(tǒng)一的配置和策略下發(fā)，將所有安全設備的日志信息做統(tǒng)一收集、統(tǒng)一管理、統(tǒng)一分析，解決由于事件分散，無法關聯分析而導致的安全事件的發(fā)生。

4. 客戶價值

• 滿足國家及行業(yè)政策法規(guī)及相關技術要求；

• 提高企業(yè)整體安全防護水平，保障生產安全穩(wěn)定運行；

• 提供安全審計手段，協助管理員快速發(fā)現并解決安全問題；

• 通過統(tǒng)一安全管理平臺，有效提升工作效率，節(jié)省運維人力。