“我们这个行业最大的痛点就是行业周期影响大，，，，，，我们工程机械的发展受国度基建投资和宏观经济环境影响很大，，，，，，这也是我们下定刻意全面推动数字化与智能化转型的沉要原因。。。。。”

    在与某大型机械造作企业的信息化与智能化建设与网络安全的需要与指标沟通时，，，，，，BP&IT(质量与流程IT治理部)掌管人和我们聊到了工程机械行业的痛点。。。。。并且通知我们，，，，，，除了面向行业的发展痛点表，，，，，，还面对伴随数字化与智能化转型过程中的工业互联网伴生的风险防御与检测需要，，，，，，他暗示，，，，，，“从2008年起头我们颁布《XX集团造作技术规划纲领》以来，，，，，，高度的工业互联场景下我们不得不思考工业互联网与数据安全问题，，，，，，因而进行一场彻底的面向工业互联网的安全规划与建设尤其沉要。。。。。”

    图 某大型机械造作企业试点工厂

    一、数字化智能造作工厂率先启动，，，，，，安全风险随之而来

    2013年起头，，，，，，该机械造作企业开启流程信息化刷新，，，，，，深入信息化刷新，，，，，，起头建设数字化工厂平台。。。。。也就是在这个阶段，，，，，，依附工信部支持的“国度两化融合智能造作专项”科技项目，，，，，，该机械造作企业启动打造了首个全球数字化智能造作工厂——试点工厂，，，，，，建设和执行了智能加工中心与出产线、智能化仓储与运输配送、打算与执行等6个子系统。。。。。

    “试点工厂建成投产以来，，，，，，出产方式从将传统的人为作业、机械作业、单点自动化转向高度集成自动化、数控化以及智能化设备转变，，，，，，我们逐步起头对智能化场景中的端、点设备安全变得敏赣祝。。。。尤其是一些进口的高端精密设备，，，，，，一旦遭逢网络攻击，，，，，，损失会极度大，，，，，，甚至威胁工厂正常出产。。。。。然而此时此刻我们就发现工厂内的部门工控机有病毒存在。。。。。”BP&IT网络安全组有关掌管人向我们表白了原始诉求。。。。。

    关键设备突破产能瓶颈是该机械造作企业提升效力的沉要环节，，，，，，而关键设备的；；；；；；；；，，，，，，涉及节造设备与执行设备的缝隙风险、节造和谈脆弱性风险、节造主机病毒入侵风险以及网络通讯风险急需得到有效处置。。。。。

    在试点先杏注同步规划的领导思想下，，，，，，该机械造作企业选择以试点厂房为试点起头进行第一轮征询与评估。。。。。针对试点厂房的下料、成型、机加、装配、涂装、AGV物流、立库与焊装8大工艺系统进行现场技术和治理层面的评估。。。。。

    评估了局显示，，，，，，在工业节造系统运行的11大类、129个细项的查抄中，，，，，，总体安全切合杜仔77项，，，，，，占比60%，，，，，，去掉不合用部门10项8%之表，，，，，，风险露出部门占比超过30%。。。。。其中以威胁和表联无法管控为重要部门。。。。。

    凭据该机械造作企业的网络安全治理法子，，，，，，不容所有不切合尺度的工控机接见互联网，，，，，，必要通过远程接见方式进入内网调试需通过碉堡机。。。。。在试点工厂的评估过程中，，，，，，发现有工控终端设备通过个人远程工具对厂家提供远程桌面服务，，，，，，且不受功夫与监管限度，，，，，，对此BP&IT部门提出强烈要求，，，，，，必须不容行为、严格管控、加强措施！

    另表，，，，，，该机械造作企业还通过流量分析技术，，，，，，发现工控网络中存在安全威胁，，，，，，经分析总结发现安全威胁12个，，，，，，垂危风险2个，，，，，，高风险1个，，，，，，中风险5个。。。。。其中蕴含了挖矿蠕虫、Artemis Botnet C&C活动事务以及其他有关缝隙。。。。。

    图 发现一些设备存在风险 

    二、基于白名单防护理想，，，，，，构筑整体工控安整个系

    “我们做了大量的流程化治理设计，，，，，，也将传统的MES升级成为MOM治理系统，，，，，，皆在成立智能化工厂的统一治理平台，，，，，，安全必要这样做。。。。。”

    在集团统一的治理指标之下，，，，，，结合已经发现的问题，，，，，，当务之急就是充分理解该机械造作企业的业务近况及发展方向，，，，，，造订出满足能面向全国蕴含28家灯塔工厂以及近百座通常工厂的风险可控、威胁可视、流程关环的安全治理平台。。。。。

    功夫线回到2020年，，，，，，推算机病毒犹如COVID-19一样，，，，，，起头在该企业试点工厂肆虐传布，，，，，，对工厂一线出产造成了很大的困扰。。。。。问题初始，，，，，，BP&IT起头组织资源进行病毒措置工作，，，，，，一方面要对病毒进行删除，，，，，，对文件进行建复，，，，，，另一方面还必要对操作系统进行；；；；；；；；，，，，，，预防影响到沉要的出产活动。。。。。然而壮志未酬，，，，，，BP&IT同事在做了充分的筹备情况之下，，，，，，还是出现了由于病毒措置导致的操作系统蓝屏事务，，，，，，并且屡次出现，，，，，，这就意味着面向工业节造主机的病毒措置工作失败。。。。。

    “后来我们相识到，，，，，，工业主机这类场景应该选取白名单的防护思路，，，，，，因而我们进行了多家安全厂商的有关产品测试工作，，，，，，最后ca88登陆平台的产品解决了ca88登陆平台问题。。。。。”BP&IT有关专家这样暗示。。。。。

    因而，，，，，，该机械造作企业在选定的试点工厂，，，，，，起头进行评估工作、病毒措置工作以及规划建设工作。。。。。

    建设内容重要蕴含：

    集团构建以工业安全治理与分析系统为中心的整体工控安整个系，，，，，，形成以长沙为管控总部的工控安全运营中心；；；；；；；；

    在总部与各分子公司的工厂汇聚互换机和接入工业防火墙和工业安全监测系统进行治理，，，，，，同时对主题工业主机装置主机防护；；；；；；；；

    工业安全治理与分析系统采集工业安全设备日志，，，，，，进行安全状态的分析，，，，，，同时对安全设备进行机能监测和设备根基治理。。。。。

    为了实现优良的使用成效，，，，，，ca88登陆平台工程师屡次到现场互换，，，，，，相识现场情况和问题，，，，，，并出格提供了工业安全运营人员，，，，，，协助现场运维工程师进行资产梳理和安全配置，，，，，，并对运维工程师进行安全培训和赋能，，，，，，使运维工程师可能实现工控安全的日常运营，，，，，，措置安全事务。。。。。

    在整体建设准则方面，，，，，，以安全分区、自动防御、异常监测和集中管控为主题。。。。。

    “安全分区”：凭据评估了局和现有网络情况进行梳理，，，，，，将办公网与工控网络分脱离来，，，，，，进行安全分区，，，，，，工控网络内部再凭据分歧工序进行安全域划分，，，，，，形成更为详细合理的安全区域。。。。。凭据划分的安全区、安全域造订区间、域间防护措施，，，，，，部署安全防护设备实现区域之间的安全隔离。。。。。

    “自动防御”：结合安全区、安全域划分了局，，，，，，在各安全区、安全域之间部署适当的安全防护设备，，，，，，如工业安全网关，，，，，，形成从办公网出产网的纵向安全隔离防护，，，，，，同时形成出产网各车间网络之间的横向隔离防护，，，，，，以及各网络内部安全区域之间的安全隔离防护，，，，，，自动阻断来自网络上的病毒传布以及恶意入侵，，，，，，并在安全区、安全域内各工业主机(蕴含上位机和服务器)上部署利用法式白名单安全防护软件，，，，，，实现对异常行为、恶意代码的检测和防护，，，，，，自动阻断已知未知病毒及恶意软件的习染入侵，，，，，，多种技术伎俩结合形成从表到内、从点到面的自动防御系统。。。。。

    “异常监测”：针对各安全区、安全域内工业节造设备的运行情况及数据交互、网络流量，，，，，，持续进行网络流量采集和分析，，，，，，实使仄握工控设备运行情况，，，，，，以便出现问题时实时预警。。。。。

    “集中监控”：针对各安全区、安全域的网络流量、工业设备运行情况、安全设备运行情况、工控设备资产散布情况成立数据采集机造，，，，，，统一监测各网络区域的工业节造系统的运营日志并进行综合分析，，，，，，通过对蕴含全网流量、设备运行状态、数据交互、终端运行安全状态等海量数据的关联分析，，，，，，发现出产网络存在的安全风险并实时告警，，，，，，并给出具体的统计报表和攻击蹊径溯源，，，，，，形成企业内部的工业安全监控中心，，，，，，将出产网络安全运行情况进行集中展示，，，，，，提供资产威胁视图、安全告警视图、资产安全监控视图、资产统计视图等直观数据统计界面，，，，，，协助用户全面把握工业节造系统的安全态势并实时做出应对。。。。。

    某机械造作企业整体防护拓扑图

    三、“三现”“四表”“互联”防护，，，，，，全数转型治理提效

    2016年起头，，，，，，该机械造作企业与树根互联共同打造工业互联网平台，，，，，，实现从研发到后市场服务的全价值链数字化转型。。。。。依附树根互联“数字化转型新基座”，，，，，，该机械造作企业实现了5.5万个“三现四表互联”。。。。。其中，，，，，，“三现”指现场、现实、现物，，，，，，“四表”是水、电、气、油表，，，，，，而“互联”则是萦绕以上三个现场，，，，，，将“四表”的互换治理搬到树根互联的根云平台。。。。。

    据介绍，，，，，，现阶段安全防护实现了对全网的“三现四表”设备的状态监测与入侵攻击查抄，，，，，，有效预防来自负息网络的安全隐患对出产节造网络的威胁。。。。。

    通过两网之间的隔离措施，，，，，，

    实现了

    出产网内各业务系统之间的横向逻辑隔离和安全防护，，，，，，阻止来自区域之间的越权接见，，，，，，入侵攻击和犯法接见；；；；；；；；

    实现了

    对上位机、工程师站、各系统服务器系统的安全加固，，，，，，通过白名单机造构建安全基线，，，，，，预防病毒木马、恶意软件对系统的粉碎；；；；；；；；

    实现了

    对出产网络及出产设备的监测审计，，，，，，实时发现网络或系统中是否存在违反安全战术的行为和被攻击的迹象；；；；；；；；

    实现了

    对所有工控安全防护设备及系统的统一治理，，，，，，降低运维治理成本；；；；；；；；

    实现了

    对出产网络、出产设备、安全防护设备情况的综合运营治理，，，，，，协助用户全面把握工业节造系统的安全态势并实时做出应对。。。。。

    在集团数字化转型获得初步成功的基础上，，，，，， 该机械造作企业与ca88登陆平台一路，，，，，，对数字化转型的工厂做了持续的检测与梳理。。。。。

    其中在工业资产层面，，，，，，按组织和出产工艺，，，，，，划分为冲压车间、焊装车间、涂装车间、总装车间、动力总成和质检VQ，，，，，，并分网段进行治理。。。。。利用工业安全治理与分析系统将工业主机防护系统、工业安全监测审计系统以及工业防火墙产品作为资产鉴别数据源，，，，，，并配置资产运营优先战术，，，，，，经过人为审核和确认，，，，，，形成一套资产台账，，，，，，为后期运营打下优良基础。。。。。

    在风险节造层面，，，，，，运营过程中持续关注全网风险指数，，，，，，凭据平台量化的风险值，，，，，，为了将风险节造在肯定领域内，，，，，，运营人员会实时对风险水平高的告警进行措置。。。。。目前经过近1年的安全运营，，，，，，根基上不会出现中危和高危告警。。。。。

    图 风险值大大降低

    在治理方面，，，，，，基于齐全的资产台账列表，，，，，，绑定资产风险与使用责任人，，，，，，将风险处置方式与流程化工单进行结合，，，，，，周期性对各分子公司信息安全掌管人的风险事务措置率、措置量以及风险产生的数量进行查核，，，，，，极大的提升了治理效力。。。。。

    通过以上一系列措施，，，，，，该机械造作企业在推动全面数字化转型治理提效的同时，，，，，，更夯实了网络安全基石，，，，，，为将来持续发展提供了坚实底座。。。。。

    四、十年矢志不渝，，，，，，安全与数字化实现同步跃级

    路虽远，，，，，，行则将至。。。。。该机械造作企业作为一家国内当先的工程机械企业，，，，，，从2013年就痛定思痛，，，，，，索求数字化转型之路，，，，，，积十年之功，，，，，，咬定青山不放松，，，，，，终于吃到了数字化的甜头，，，，，，并以安全为基，，，，，，点亮了一座座灯塔工厂。。。。。

    智能化与数字化转型过程中面对的网络安全问题是不成逃避的沉要环节，，，，，，只有坚韧不拔走安全与业务转型双同步路线，，，，，，能力在新时期竞争强烈的数字化路路上越走越远，，，，，，成为最终赢家！