安全需求

•  为实现厂矿各生产系统的统一管理，于各厂矿建立生产调度指挥系统，于集团公司搭建统一信息管理平台；
•  关键车间与厂级网络互联，集团公司与各厂矿生产网络互联，为生产控制网络带来风险隐患。

解决方案

•  关键车间与厂级网络之间部署物理隔离设备，实现关键数据保护；
•  厂级生产网络与厂级生产调度指挥系统之间部署物理隔离设备，实现生产网络边界防护；
•  厂级生产调度指挥系统与集团公司统一信息管理平台之间部署物理隔离设备，实现分厂系统边界防护。

项目总结

•  安全区域划分，明确生产调度系统各层级区域边界；
•  区域边界进行物理隔离防护，只允许通信服务器与接口服务器之间指定的工业协议报文通过。