项目背景需求
本项目采购我司工业防火墙30台，2台集中管理。本项目是该石油集团的生产物联网系统项目的安全试点项目，需求是：生产调度网与采油站工业生产数据交换安全问题。
防护方案及涉及安全产品
在每个采油站与工控环网之间，厂级生产调度中心接入区部署工业防火墙。机架式工业防火墙部署在每个转油站和注入站前面，进行区域隔离，同时在厂级生产调度中心处部署工业防火墙进行OPC协议防护。防护部署示意图如下:
本项目中防护方案中涉及安全产品如下表：
产品名称 | 数量 |
交换机 | 2台 |
工控机 | 3台 |
防火墙 | 3台 |
工控信息安全管理平台 | 1套 |
项目效果
通过串联工业防火墙，对生产网和信息调度网进行有效隔离，阻止来自信息网的病毒木马和针对工控系统的各种攻击，过滤生产监控上位机对生产网控制系统的非法指令，实现生产安全。
Copyright © 启明星辰 版权所有 京ICP备05032414号 
京公网安备11010802024551号
