当前，中国经济已由高速增长阶段转向高质量发展，在以数字化转型、安全生产为代表的政策驱动，两化融合和数字化转型的背景下，工业互联网相关领域正在迎来广阔的发展空间。与此同时，安全作为工业互联网产业平稳发展的基石，提高安全生产水平已成为重中之重。安全是发展的前提，发展是安全的保障，近些年来发生的台积电、丰田汽车供应商遭受网络攻击等一系列安全事件给制造业敲响了警钟，引起了各行各业的对生产控制系统网络安全建设工作的高度重视。福建省龙岩市水泥发展有近70年的历史，是龙岩传统支柱产业，在闽西经济发展中作出重要贡献。据悉，龙岩市内新型干法水泥熟料生产企业高达12家，年产突破4000万吨左右，生产的水泥型号包括道路耐磨专用水泥，核电水泥，海工水泥等，满足各行各业发展的需要。为加快推进龙岩市水泥行业的数据化、智能化发展，使5G与水泥制造深度融合，加快实施水泥行业智能制造步伐，由龙岩市工业和信息化局主办"5G+工业互联网融合发展专题研讨会"在近日召开，福建省工信厅新材料处王学昭副处长、龙岩市水泥同业商会陈智会长莅临指导，龙岩市工信局何应峰副局长发表致辞；beat365体育官网平台（以下简称beat365手机版官方网站）售前总监-孙成受邀出席本次研讨会，并发表《水泥行业工控安全运营之纵深防御》主题演讲。

孙成表示，近年来我国工业互联网安全威胁不断呈上升趋势，国内外近些年不断爆发出工业安全事件，对于水泥行业也面临着很大挑战。如何建设水泥厂安全运营纵深防御是值得思考的问题，传统安全防护手段已满足不了水泥厂安全防护刚需，首先工控生产网控制系统和工艺组件较为复杂，在建设工控安全防御体系的同时，应考虑到生产业务实时性、兼容性、稳定性、保障性、在满足生产安全技术保障的同时，应建立起有效的运营管控和安全服务能力。

在建设水泥行业纵深防御前首先应摸清家底、认清风险、找出漏洞、加强核心资产保护，建立有效的安全保障。技术服务能力应发挥出全面化价值，定期建立安全服务工作，定期进行生产网安全评估，应加强已知和未知安全风险管控能力，实现安全服务和技术有效的结合，打造生产运营纵深防御能力。随后孙成分享了水泥行业整体化解决方案。

▲ 工控安全整体解决方案

从整体解决方案中可以看出，通过部署工控防火墙，加强控制系统之间有效的划分和业务之间逻辑隔离，当内部生产系统出现异常访问和安全威胁的同时可实现有效的管控和拦截措施。生产网和办公网之间通过部署工控网闸实现边界之间有效的物理隔离，从而有效防护外网带来的网络入侵和攻击事件，加强边界深度防护，实现边界之间不同维度的隔离强度。内部生产系统区域之间通过部署工控监测审计系统实现异常操作、异常数据、实时检测和告警，当生产系统出现异常指令下发和非法流量，实时进行告警和响应。主机终端通过部署工控主机卫士，实现木马病毒、恶意代码、移动存储介质、人员权限认证等，实现生产终端以及服务器得到全面的保障，当终端系统出现异常操作指令和安全威胁，并实时进行非法操作拦截，保障生产系统主机安全在生产网中建立安全运维管理区，其中包含工控检查工具箱、日志与分析系统、运维审计、工控安全管理平台，加强安全运营全面化监管。例如：日常风险评估工作可进行定期安全检查，加强已知和未知安全威胁加固，日志集中化存储和分析，人员权限有效的划分，操作记录实时监控，资产动态进行全生命周期安全预警和监测，通过工控管理平台实现安全资产进行全局化安全联动功能，当生产业务出现安全威胁的同时并进行全网告警，实现一点监测全网告警。同时提升了日常运维和检查工作难度大，工作繁琐，等诸多复杂问题，此方案在满足国内各类政策和法律法规的同时，重点侧重于水泥厂运营纵深防御能力，实现智能安全保障。

此次beat365手机版官方网站受邀分享《水泥行业工控安全运营之纵深防御》，是龙岩市工信局对beat365手机版官方网站在工业互联网安全技术实力方面的肯定，也是beat365手机版官方网站在新基建大发展时代肩负护航工业互联网安全使命的印证。未来，在工业互联网安全产业高速发展的大背景下，beat365手机版官方网站将不断提升工业安全服务质量和水平，保障新基建战略的顺利推进和工业互联网的健康繁荣发展。