生产网安全架构综合设计

—— 

面临的问题及挑战

如何设计生产网的安全架构,这直接决定了生产网的安全防护能力和后续的安全运维效率。这既要充分了解生产网的业务流程,同时还需要对生产网各业务系统的访问通道,生产网业务数据的重要性,权限访问管控、主要风险暴露面等,做到了如指掌。

 

工控架构图

图片展示

生产网安全架构综合设计

1、首先是生产网的网络拓扑架构设计,不同企业会有不同的考量,主要是基于业务的高可用性要求、生产工艺的流程、以及安全防护的等级;

2、在网络架构确定后,安全布防上主要从边、网、端、介四个方向来考量;边,是指网络边界一定要清淅,访问权限管控措施要到位。网,是指对各主干道的网络流量要有检查分析措施。端,是指生产网的终端设备(包括机台、主机等),不能裸奔,要有对应的防护软件。介,是指移动介质在生产网的使用,必须要有对应的安全管控措施;

3、除此之外,生产网还有一些特定场景,比如机台的远程(或现场)调试,外部厂商的设备(笔记本)要进厂,都要有对应的安全管控和信息泄露措施;

4、生产网内部一定要有动态安全的监测体系,安全是一个动态变动的过程,当前的安全,不代表未来的安全。所以必须对生产内网的动态安全态势,构建一个有效的监测体系。

 

 

如您对上述的几个场景感兴趣,请填写表单联系我们!我们将为您详细介绍,众里数码深耕先进制造业13年,所沉淀下来的解决方案!

联系我们

  • 公司 *

  • 姓名 *

  • 电话 *

  • 邮箱 *

立即咨询

验证码
看不清?换一张
取消
确定

产品&服务

众里迷踪动态防御平台

众里安全服务

     安全咨询

     资产梳理及攻击面管理

     基线核查

     漏洞扫描

     渗透测试

     钓鱼邮件演练

     安全意识培训

     代码审计

     攻防应急演练

     应急响应

解决方案

防泄密整体方案

     研发涉密数据防泄露

     供应链数据流转防泄密

     Fab厂机台数据防泄露

     笔电外带场景的数据防泄露方案

     移动办公场景的数据防泄露方案

     企业内部数据防泄露综合全局管控方案

工控安全整体方案

     机台安全管控综合解决方案

     供应链数据流转防泄密

     Fab厂机台数据防泄露

     笔电外带场景的数据防泄露方案

     移动办公场景的数据防泄露方案

     企业内部数据防泄露综合全局管控方案

Email:service@volumein.com

市场负责人:marcus.he@volumein.com

电话Tel:+86-18625216903          

 

公司地址:

苏州总部:苏州市工业园区金鸡湖大道1355号国际科技园三期5B2

杭州办事处:杭州市富阳区富春硅谷创智中心2栋336室

东阳办事处:东阳市吴宁西路84号2楼

深圳办事处:深圳市南山区蛇口望海路1089号39栋5A

厦门办事处:厦门市湖里区和宁路128号

合肥办事处:合肥新站区陶冲湖院G9座1103室

        工作日:9:00-12:00,13:00-18:00

      公众号             客服微信

 


版权所有 2025 苏州众里数码科技有限公司

添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功
添加微信好友,详细了解产品
我知道了
苏ICP备19031672号-1