匡恩携手常德市烟草公司 构建“数字烟草”

本篇文章1500字，读完约4分钟

随着数字烟草的发展，客户通过网络向省级烟草公司下订单已成为新常态。随着网络技术的发展，物流配送已经成为常德烟草公司整体业务流程的核心，物流分拣系统已经成为订单处理和数据保护的关键。光恩网络在工控安全领域工作深入，已成为烟草行业工控网络安全防护系统的龙头企业。常德烟草公司在构建安全技术防护体系时，用多年的经验为烟草工厂的信息安全保驾护航。

掌握基础数据、发现隐患、应用技术标准是安全管理的三大核心内容。广恩网络在为常德烟草公司建立安全技术防护体系之前，花了大量时间进行基础研究，梳理系统需求，梳理管理流程，力求安全技术防护体系与安全生产标准化有机融合，努力提高管理效率和质量。

经过实地调研、业务梳理和资产网络结构安排，匡恩网络和常德烟草公司相关负责人为常德烟草公司工业控制网络建立了六重保障机制:

第一个保障措施是在采取隔离措施后，通过交换机将管理区域网络和生产区域网络连接起来，以减少入侵、劫持和非法访问生产网络的风险；二是完善分拣系统中plc控制器和hmi软件的认证机制和安全保护措施，以免造成漏洞被犯罪分子利用；第三个保证是将hmi、分拣plc和工业控制层的其他设备与数据采集网络中的交换机隔离，以防止数据采集网络的入侵干扰；第四个保证是在生产执行层的不同局域网中部署实时数据库、操作站和监控服务器，避免通过交换机与控制网络直接连接。否则，一旦其中一台计算机感染了病毒，将不可避免地影响生产执行层的所有计算机和控制网络中的所有设备；第五个保证是通过网络隔离、访问控制和数据交换安全，将物流管理区域网络和生产区域网络与交换机连接起来；第六项保障措施是集中管理网络安全事件，对网络安全事件进行预警和分析，使安全运维人员能够快速应对和处理安全事件。

据匡恩网介绍，安全防护体系的核心是预防事故，实现安全技术和安全管理的有机结合，匡恩网主要通过技术和管理提供安全防护方案。

匡恩网络基于4+1的安全防护理念，即结构安全、行为安全、本体安全、遗传安全和时间连续性，结合烟草企业的现状，将技术体系作为当前卷烟企业安全防护体系设计的重点，将人员组织、日常运行和管理体系作为安全防护技术体系运行的保障，以支持安全技术体系的最大有效性。

安全技术系统由智能防护平台+监控审计平台+工控卫士+安全监管平台支撑。其中，智能保护平台主要用于边界隔离和保护，黑白列表技术用于实现入侵保护，保护plc控制器免受入侵和劫持，防止数据被篡改，保护plc控制器的运行安全。监控和审计平台主要识别和审计工业控制网络中的数据行为，重点检查生产网络和管理网络之间的通信数据的符合性，并及时生成异常流量和操作的警报。工控卫士主要监控烟草行业的工控主机，根据白名单的配置禁止非法usb设备的访问，从而切断病毒和木马的传播和破坏路径。安全监管平台主要对工业控制保护设备进行集中管理，提供统一的策略配置界面，提供各设备运行状态、事件记录、威胁日志等关键信息的概述，实现各保护设备的协调联动。

据匡恩网络烟草项目负责人介绍，安全技术体系的建设不是对原有传统安全保护方法的简单网络翻译，而是一个稳定和优化的过程。通过优化安全生产的精益防护流程、危险源控制流程和风险评估流程，可以实现安全生产的跨部门协同管理和全方位监督管理，最终实现安全管理工作流程的简化、运行的稳定和结果的可视化，真正帮助安全管理者做到源头管理。

光恩网络为常德烟草公司物流分拣系统建立了安全防护体系，极大地提高了该企业物流分拣系统的安全防护和安全风险管控能力，最大限度地提高了烟草企业工业控制系统的安全技术防护和管理水平，从而为烟草企业的安全生产和配方数据安全保驾护航。