鋼鐵行業(yè)工控安全縱深防御解決方案-基于IT和OT融合技術(shù)構(gòu)建鋼鐵行業(yè)網(wǎng)絡(luò)安全防御體系

1.1案例四：鋼鐵行業(yè)工控安全縱深防御解決方案——基于IT和OT融合技術(shù)構(gòu)建鋼鐵行業(yè)網(wǎng)絡(luò)安全防御體系訊網(wǎng)絡(luò)構(gòu)成的自動(dòng)化控制系統(tǒng)。PLC系統(tǒng)由PLC控制攻擊（APT）也對(duì)工業(yè)控制系統(tǒng)安全帶來(lái)極大的威脅。如果工業(yè)控制協(xié)議在設(shè)計(jì)時(shí)通常只強(qiáng)調(diào)通信的實(shí)時(shí)性及可用性對(duì)安全性普遍考慮善鋼鐵廠生產(chǎn)控制大區(qū)工控網(wǎng)絡(luò)信息安全防護(hù)體系，符合工控等保該廠均在內(nèi)部建設(shè)獨(dú)立的工控安全管理平臺(tái)和工控安全態(tài)勢(shì)感部生產(chǎn)基地工控安全管理平臺(tái)和工控安全態(tài)勢(shì)感知平臺(tái)進(jìn)行審計(jì)分再次采用堡壘機(jī)應(yīng)對(duì)工控網(wǎng)絡(luò)系統(tǒng)管理員特權(quán)以及非法操作等將網(wǎng)絡(luò)匯聚到廠內(nèi)L2機(jī)房（或主電室）核心交換機(jī)。各機(jī)組網(wǎng)網(wǎng)劃分VLAN，并設(shè)置子網(wǎng)地址。采用VLAN提供的安全機(jī)制，可以限未經(jīng)安全許可的用戶(hù)和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用。如無(wú)法劃分VLAN，可以在工業(yè)防火墻啟用NAT功能；其次，配置交換機(jī)的（ACL）訪問(wèn)跨越邊界的訪問(wèn)和數(shù)據(jù)流通過(guò)邊界防護(hù)設(shè)備提供的受控接口進(jìn)行通非常大的難度，隨身WIFI設(shè)備、無(wú)線路由私接、手機(jī)熱點(diǎn)等都隨時(shí)采用無(wú)監(jiān)督學(xué)習(xí)算法，以產(chǎn)線內(nèi)資產(chǎn)為核心構(gòu)建AI模型，全面檢測(cè)流量AI未知威脅檢測(cè)，結(jié)合全球威脅情報(bào)進(jìn)行威脅溯源；通過(guò)精準(zhǔn)近年來(lái)，隨著互聯(lián)網(wǎng)+、物聯(lián)網(wǎng)和智能制造技術(shù)的發(fā)展，鋼鐵行業(yè)積鋼鐵冶煉是將鐵礦石經(jīng)過(guò)一些列工序冶煉成鋼并軋制成鋼材的段?集中管控：對(duì)部署的安全防護(hù)技術(shù)手段應(yīng)在系詳細(xì)拓?fù)淙鐖D4-4所示：全面提升鋼鐵廠生產(chǎn)控制大區(qū)工控網(wǎng)絡(luò)安全防護(hù)管理的合規(guī)性，產(chǎn)品采用AI模型進(jìn)行威脅檢測(cè)，從核心技術(shù)上區(qū)別于傳統(tǒng)安全感知設(shè)備，通過(guò)安全日志AI聚合技術(shù)，將一類(lèi)安全告警形成簡(jiǎn)潔的態(tài)勢(shì)感知、攻擊鏈模型和算法，結(jié)合最新的全球網(wǎng)絡(luò)安全威脅情報(bào)，持續(xù)監(jiān)測(cè)，準(zhǔn)確及時(shí)地發(fā)現(xiàn)各種潛在威脅和攻擊