1. 客戶介紹

某汽車集團(tuán)有限公司（簡稱“北汽集團(tuán)”），總部在XX，是中國五大汽車集團(tuán)之一，主要從事整車制造、零部件制造、汽車服務(wù)貿(mào)易、研發(fā)、教育和投融資等業(yè)務(wù)，是某汽車工業(yè)的發(fā)展規(guī)劃中心、資本運(yùn)營中心、產(chǎn)品開發(fā)中心和人才中心。北汽集團(tuán)以科學(xué)發(fā)展觀為統(tǒng)領(lǐng)，按照“走集團(tuán)化道路，實(shí)現(xiàn)跨越式發(fā)展”的新戰(zhàn)略，進(jìn)一步增強(qiáng)戰(zhàn)略、運(yùn)營、資本控制力。成功打造了整車制造、零部件發(fā)展、自主研發(fā)、服務(wù)貿(mào)易和改革調(diào)整等五大發(fā)展平臺，是中國汽車產(chǎn)品門類最為齊全的汽車集團(tuán)。

2016年最新世界五百強(qiáng)企業(yè)排名第160位，年?duì)I業(yè)額達(dá)549億美元；2016年8月，北汽集團(tuán)在"2016中國企業(yè)500強(qiáng)"中排名第36位。

2. 客戶需求

• 管理網(wǎng)絡(luò)與生產(chǎn)網(wǎng)絡(luò)之間、生產(chǎn)網(wǎng)絡(luò)生產(chǎn)區(qū)與控制區(qū)之間、各生產(chǎn)區(qū)域之間缺乏必要的隔離控制措施，迫切需要對其進(jìn)行安全防護(hù)；

• 保護(hù)工程師站、操作員站等主機(jī)免遭病毒、蠕蟲、木馬等惡意軟件入侵；

• 采用技術(shù)手段實(shí)現(xiàn)工業(yè)網(wǎng)絡(luò)中的惡意攻擊行為、誤操作行為等的實(shí)時檢測和記錄。

3. 解決方案

• 增加兩臺防火墻，部署在管理網(wǎng)核心交換機(jī)和生產(chǎn)網(wǎng)核心交換機(jī)之間，A網(wǎng)B網(wǎng)冷備，與原有傳統(tǒng)防火墻組成全面的邊界安全隔離措施，實(shí)現(xiàn)基于工業(yè)協(xié)議的安全防護(hù)，對原來防護(hù)缺少工業(yè)安全受到是一個有效的補(bǔ)充和有力的完善。

• 同時，將虛擬服務(wù)器與生產(chǎn)服務(wù)器通過防火墻進(jìn)行連接，同時在生產(chǎn)服務(wù)器設(shè)置數(shù)據(jù)只讀控制策略，防止對生產(chǎn)服務(wù)器數(shù)據(jù)的惡意篡改。

4. 客戶價值

• 對工業(yè)網(wǎng)絡(luò)實(shí)施網(wǎng)絡(luò)邊界劃分、邏輯隔離和訪問控制，滿足行業(yè)政策法規(guī)及技術(shù)要求。

• 避免PLC等被惡意攻擊造成重大生產(chǎn)事故、人員傷亡和社會影響。

• 避免辦公網(wǎng)被攻擊造成病毒擴(kuò)散至工控網(wǎng)導(dǎo)致工控主機(jī)操作指令下發(fā)失敗及監(jiān)控延時。