2017年，國(guó)家不斷推進(jìn)中國(guó)制造向中國(guó)創(chuàng)造轉(zhuǎn)型，中國(guó)智造愈發(fā)獲得世界的認(rèn)可，隨之衍生的工控安全等新生領(lǐng)域也因此蓬勃發(fā)展。眾所周知，緊抓趨勢(shì)是北京東方森太科技發(fā)展有限公司（以下簡(jiǎn)稱東方森太）的一大發(fā)展特征，隨著中國(guó)智造的不斷深化，東方森太探索工控安全領(lǐng)域的步伐也逐漸加快。
日前，東方森太官網(wǎng)新增工控安全產(chǎn)品全新版塊，公司自主研發(fā)工控安全產(chǎn)品同步上線，正式向社會(huì)各界展示東方森太在工控安全領(lǐng)域的實(shí)力。
東方森太工控安全產(chǎn)品包含工業(yè)網(wǎng)絡(luò)安全監(jiān)測(cè)審計(jì)系統(tǒng)、工業(yè)網(wǎng)絡(luò)邊界防火墻、工業(yè)主機(jī)防護(hù)系統(tǒng)、工業(yè)主機(jī)應(yīng)急恢復(fù)系統(tǒng)、工業(yè)網(wǎng)絡(luò)日志監(jiān)測(cè)系統(tǒng)、工業(yè)網(wǎng)絡(luò)安全管理中心六方面，基本涵蓋工業(yè)生產(chǎn)過(guò)程中的每個(gè)環(huán)節(jié)，解決了工業(yè)制造領(lǐng)域安全策略缺失、外國(guó)設(shè)備“留后門(mén)”、安全管理水平有限，日常運(yùn)作不夠規(guī)范等問(wèn)題。
產(chǎn)品可打包提供全流程服務(wù)，亦可拆分單項(xiàng)提供服務(wù)，無(wú)論客戶處于何種發(fā)展規(guī)模，都可根據(jù)自身需求靈活選擇。
好的產(chǎn)品不僅要有好的理念，有實(shí)際應(yīng)用案例更能具備說(shuō)服力。截至目前，東方森太自主研發(fā)工控安全產(chǎn)品已成功為首批十余家客戶提供服務(wù)，并收獲一致認(rèn)可與好評(píng)。
案例①助力火電廠安全升級(jí)
國(guó)電湖北某電力股份有限公司成立于1995年，2003年該公司按照電力體制改革方案劃歸到某電力集團(tuán)公司。公司全資、控股和租賃經(jīng)營(yíng)共七個(gè)電廠，可控裝機(jī)容量為137.25萬(wàn)千瓦，經(jīng)營(yíng)規(guī)模177.25萬(wàn)千瓦。此次建設(shè)的某電廠裝機(jī)容量50萬(wàn)千瓦，是其主要發(fā)電廠。
客戶自查后發(fā)現(xiàn)，生產(chǎn)控制大區(qū)內(nèi)部工程師站等主機(jī)未對(duì)U口采取物理封堵或技術(shù)管控措施，使用普通U盤(pán)進(jìn)行數(shù)據(jù)交換的情況很普遍，生產(chǎn)安全隱患嚴(yán)重。同時(shí)，客戶數(shù)據(jù)庫(kù)服務(wù)器、備份服務(wù)器、網(wǎng)管服務(wù)器、性能計(jì)算服務(wù)器作為生產(chǎn)數(shù)據(jù)處理的中心，與生產(chǎn)安全密切相關(guān)，希望加強(qiáng)其安全防護(hù)能力，杜絕惡意攻擊及違規(guī)行為。
東方森太為客戶提供如下服務(wù)：
※在客戶生產(chǎn)控制大區(qū)部署入侵檢測(cè)系統(tǒng)，I、II區(qū)入侵檢測(cè)系統(tǒng)（IDS）采用旁路模式接入I區(qū)互聯(lián)交換機(jī)及II區(qū)互聯(lián)交換機(jī)；配置1臺(tái)殺毒電腦，對(duì)需要可能攜帶病毒的介質(zhì)進(jìn)行查殺；網(wǎng)絡(luò)和主機(jī)系統(tǒng)的安全漏洞和病毒入侵，通過(guò)殺毒U盤(pán)定期查殺。
※火電廠機(jī)組的DCS、輔控DCS以及SIS等系統(tǒng)的上位機(jī)、服務(wù)器進(jìn)行防護(hù)，以白名單的技術(shù)方式監(jiān)控工控主機(jī)的進(jìn)程狀態(tài)、網(wǎng)絡(luò)端口狀態(tài)、USB 端口狀態(tài)，全方位地保護(hù)主機(jī)的資源使用。
※通過(guò)部署運(yùn)維堡壘機(jī)進(jìn)行安全運(yùn)維管理，通過(guò)基于唯一身份標(biāo)識(shí)的集中賬號(hào)與訪問(wèn)控制策略，與組網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備與主機(jī)終端進(jìn)行無(wú)縫連接，實(shí)現(xiàn)集中精細(xì)化運(yùn)維操作管控與審計(jì)，降低人為安全風(fēng)險(xiǎn)，避免安全損失；在生產(chǎn)控制大區(qū)核心交換機(jī)旁部署安全審計(jì)系統(tǒng)。
案例②助力風(fēng)電廠安全升級(jí)
山東某電力開(kāi)發(fā)公司下屬的某風(fēng)電場(chǎng)成立于2011年，安裝33臺(tái)單機(jī)容量為1500千瓦的風(fēng)力發(fā)電機(jī)組，優(yōu)化了集團(tuán)公司電源結(jié)構(gòu)，增強(qiáng)企業(yè)的核心競(jìng)爭(zhēng)力和可持續(xù)發(fā)展能力。
客戶自查后發(fā)現(xiàn)，安全I(xiàn)區(qū)與安全I(xiàn)I區(qū)無(wú)隔離裝置，無(wú)法檢測(cè)和阻斷跨區(qū)域的病毒傳播和網(wǎng)絡(luò)攻擊，不符合安全防護(hù)建設(shè)要求。操作員站未裝防惡意代碼軟件，無(wú)法抵御惡意代碼的攻擊。在管理方面，沒(méi)有建立內(nèi)網(wǎng)安全管理體系，無(wú)法檢測(cè)和阻斷安全威脅，影響系統(tǒng)安全、穩(wěn)定運(yùn)行。
東方森太為客戶提供如下服務(wù)：
※在生產(chǎn)控制I區(qū)、II區(qū)之間加裝工控防火墻，實(shí)現(xiàn)兩個(gè)區(qū)域的邏輯隔離、報(bào)文過(guò)濾、訪問(wèn)控制等功能；
※在生產(chǎn)控制大區(qū)核心交換機(jī)旁部署入侵檢測(cè)系統(tǒng)，實(shí)現(xiàn)病毒實(shí)時(shí)監(jiān)控、外來(lái)媒介的準(zhǔn)入控制功能；
※在工控網(wǎng)的工業(yè)主機(jī)、服務(wù)器上部署工控主機(jī)安全防護(hù)系統(tǒng)，采用白名單的形式，代替?zhèn)鹘y(tǒng)反病毒軟件。
※在生產(chǎn)控制大區(qū)核心交換機(jī)旁部署安全審計(jì)系統(tǒng)，實(shí)現(xiàn)日志實(shí)時(shí)監(jiān)視、日志統(tǒng)計(jì)分析、日志查詢、日志告警、報(bào)警等功能。
中國(guó)智造市場(chǎng)廣闊、潛力無(wú)限，未來(lái)數(shù)年內(nèi)仍會(huì)有大量工業(yè)型企業(yè)躋身于中國(guó)智造的大軍中，而科學(xué)、有效、實(shí)用的工控安全產(chǎn)品將確保工業(yè)企業(yè)擁有更為優(yōu)質(zhì)的運(yùn)營(yíng)環(huán)境，工業(yè)型企業(yè)擁抱工控安全產(chǎn)品是必然趨勢(shì)。相信這次東方森太自主研發(fā)工控安全產(chǎn)品的上線，將會(huì)吸引更多工業(yè)企業(yè)與東方森太攜手合作。
東方森太希望在未來(lái)6到12月內(nèi)將自主研發(fā)工控安全產(chǎn)品打造成東方森太又一明星產(chǎn)品，通過(guò)科技服務(wù)為工業(yè)型企業(yè)帶來(lái)更多幸福感、獲得感和安全感。這不僅僅是東方森太向智能制造相關(guān)領(lǐng)域的強(qiáng)勢(shì)進(jìn)軍，長(zhǎng)遠(yuǎn)來(lái)看，東方森太工控安全產(chǎn)品也將助力中國(guó)智造穩(wěn)步發(fā)展，讓更多工業(yè)型企業(yè)得到更好發(fā)展，最終加速GDP增長(zhǎng)步伐。
