隨著信息化建設和自動化生產制造的不斷推進，“互聯網+”“中國制造 2025”等戰略要求的提出和逐步落實，生產制造企業的“兩化融合”的不斷加深，作為關鍵設備的數控機床與辦公網絡實現了互聯，數控網絡面臨著越來越多的工業病毒和網絡攻擊等信息安全風險。目前國內使用的主流數控生產設備核心系統大部分是國外廠家，特別是專機和精機主要為國外廠家全套引進，如國內大量使用Siemens、FANUC等國外數控系統，核心技術受制于人，大大增加了不可控因素，而數控系統一旦遭到破壞和入侵，一方面將直接導致生產的中斷和產量的降低，更重要的是由廠商提供遠程維護升級，這直接導致生產數據及工藝等機密信息的泄露從而影響到我國家戰略安全。因此，制造系統的網絡安全建設不容忽視，進行智能制造行業的網絡安全防護是迫切和必要的，一方面可提升生產控制網絡抵御網絡威脅的能力防患于未然，另一方面，為切實保護產品關鍵參數等核心數據，保障國家安全和企業核心利益都具有重要意義。

解決方案

        建設目標：以“事前預警、事中管控、事后處置、安全運營”為建設原則，結合“分區劃域，邊界安全、主動防御、綜合防護”的設計思想，建設安全可靠、自主可控的工控安全體系；
        設計依據：《關于加強工業控制系統信息安全管理的通知》工信部協[2011]451號、《工業控制系統信息安全防護指南》（工信部信軟〔2016〕338號）、《信息安全技術 網絡安全等級保護基本要求》（GB/T 22239-2019）

• 事前預警：對入侵、攻擊、不合規、探嗅、漏洞等行為及事件進行綜合關聯，產生安全預警，同時利用工業應用仿真和環境仿真，形成工業蜜網，誘捕非法行為。
• 事中管控：對正在發生病毒感染、入侵攻擊等行為利用安全聯動功能，調整邊界及主機防護策略，及時阻斷安全事件；工業便攜式堡壘機可及時阻斷運維過程中的越權及不合規行為。
• 事后處置：工控網絡安全主動防御體系對事后應急處置、事件定責，快速恢復生產，保障工業企業業務可持續運轉。
• 安全運營：建立工控網絡安全主動防御體系，使工控網絡安全防護保持在持續的更新與完善狀態，有效應對高級威脅與攻擊，使企業生產安全運營、智慧化發展。

?
客戶價值

       符合《工業控制系統信息安全防護指南》、《信息安全技術網絡安全等級保護基本要求》及制造行業工控安全相關需求。

       深度融合智能制造的業務系統及應用，降低智能制造安全運營風險，提高安全運維效率，為智能制造的生產業務提供可靠的安全保障。

       深度結合智能制造工控業務的特點，為企業工控安全量身定制安全策略，保障企業安全運營，促進企業數字化轉型，為企業智慧化建設提供安全保障。