生产网微隔离和权限收束管控方案

—— 

面临的问题及挑战

各企业对生产网对于业务的连续性要求极高,除了需要不断完善优化各类安全防护产品外,非常重要的一点,就是要做好生产网的微隔离和权限收束。微隔离可以有效避免一台机台中毒,就导致大批机台亦随之感染;权限收束可以有效收敛重要主机和业务的攻击暴露面。

 

解决方案

图片展示

微隔离和权限收束管控

1、接入交换机启用端口隔离,阻断东西向的横向访问;

2、汇聚交换机旁挂安全设备;

3、汇聚交换机将横向流量引流至安全网关做清洗

4、仔细梳理生产网每台设备需要访问的业务和主机(可以通过流量监测工具绘制对应的访问路径图),尽可能关闭所有不需要的访问通道,各主机和应用的访问权限的配置以刚刚满足业务需求为上限。

 

 

如您对上述的几个场景感兴趣,请填写表单联系我们!我们将为您详细介绍,众里数码深耕先进制造业13年,所沉淀下来的解决方案!

联系我们

  • 公司 *

  • 姓名 *

  • 电话 *

  • 邮箱 *

立即咨询

验证码
看不清?换一张
取消
确定

产品&服务

众里迷踪动态防御平台

众里安全服务

     安全咨询

     资产梳理及攻击面管理

     基线核查

     漏洞扫描

     渗透测试

     钓鱼邮件演练

     安全意识培训

     代码审计

     攻防应急演练

     应急响应

解决方案

防泄密整体方案

     研发涉密数据防泄露

     供应链数据流转防泄密

     Fab厂机台数据防泄露

     笔电外带场景的数据防泄露方案

     移动办公场景的数据防泄露方案

     企业内部数据防泄露综合全局管控方案

工控安全整体方案

     机台安全管控综合解决方案

     供应链数据流转防泄密

     Fab厂机台数据防泄露

     笔电外带场景的数据防泄露方案

     移动办公场景的数据防泄露方案

     企业内部数据防泄露综合全局管控方案

Email:service@volumein.com

市场负责人:marcus.he@volumein.com

电话Tel:+86-18625216903          

 

公司地址:

苏州总部:苏州市工业园区金鸡湖大道1355号国际科技园三期5B2

杭州办事处:杭州市富阳区富春硅谷创智中心2栋336室

东阳办事处:东阳市吴宁西路84号2楼

深圳办事处:深圳市南山区蛇口望海路1089号39栋5A

厦门办事处:厦门市湖里区和宁路128号

合肥办事处:合肥新站区陶冲湖院G9座1103室

        工作日:9:00-12:00,13:00-18:00

      公众号             客服微信

 


版权所有 2025 苏州众里数码科技有限公司

添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功
添加微信好友,详细了解产品
我知道了
苏ICP备19031672号-1