煙草行業為什么要建立工業控制安全防護體系

新技術、新工藝的應用使煙草制造生產網絡的集成度越來越高，通用協議、通用硬件和通用軟件的使用率大幅增加，工業控制系統安全問題日益突出，面臨更加復雜的安全威脅。

工業控制安全防護體系從煙草制造生產網絡安全需求出發，充分考慮煙草制造網絡、設備、協議、主機等實際情況，以“白名單”機制為核心打造覆蓋生產全業務的縱深防御體系。

• 網絡安全：工業安全網關通過對工業控制協議的深度解析，建立細粒度的“白名單”控制策略，打造生產網絡通信“白環境”，保護生產網絡安全運行。

• 主機防護：工業主機防護軟件通過智能掃描采集和分析，構建工業主機“白名單”安全基線，主動抵御已知、未知病毒及惡意軟件的入侵和攻擊，保障工業主機穩定運行。

• 安全監測：工業安全監測基于工業控制協議的通信報文進行深度解析，實時監測針對工業控制協議的網絡攻擊、用戶誤操作、用戶違規操作、非法設備接入，以及蠕蟲、病毒等惡意軟件的傳播，并實時報警。

• 安全管理：工業安全管理系統能夠對安全防護軟/硬件設備進行集中管理，實現安全策略統一調整和集中監控，極大地簡化了安全運維流程。

回答所涉及的環境：聯想天逸510S、Windows 10。