English日本語
概述
钢铁行业是我国工业的沉要组成部门。重要工艺有焦化、烧结、高炉、转炉、连铸、热轧和冷轧等 ，节造系统通常多选取国表的设备 ，蕴含西门子、施耐德、ABB等 ，每个工艺段都很沉要 ，各个工艺段环环相扣 ，缺一不成 ，一旦出现问题则会影响到其他工艺段业务的正常运行。
风险
1.凭据沙巴对现场的需要调研微风险评估 ，总结风险如下：
2.各个出产节造区内部短缺相应的安全防护措施 ，天堑和沉点区域没有做隔离 ，有些区域如冷轧则是选取传统防火墙进行安全隔离；
3.高炉、转炉等工艺段由于投运功夫较早 ，现场操作系统老旧 ，很少更新 ，存在缝隙；
4.现场节造室主机很少装置杀毒软件 ，即便装置杀毒软件也很少更新 ，存在安全隐患；
5.没有独立的信息安全数门或者信息安全岗位 ，安全战术和安全治理造度不美满。
尺度
《工业节造系统信息安全防护指南》（工信软函〔2016〕338号）
《GB/T 22239-2008 信息系统安全等级；じ蟆
规划
1.部署操作站安整系统 ，对操作站、工程师站以及服务器等主机设备的USB、光驱、无线等接口进行严格表设节造 ，预防表设成为攻击入口；
2.部署工控异常监测系统 ，实时监测针对工控系统入侵行为及异常行为 ，预防工业网络遭逢网络攻击或异常接见；
3.部署工业防火墙 ，实现了对出产执层到车间内工控系统的接见节造 ，阻断来自治理网的犯法行为。确保OPC服务器上传数据的绝对单向 ，预防OPC服务器被作为攻击入口；
4.部署工控漏扫系统 ，通过定期的缝隙扫描检测可能有效的发现现场设备的缝隙和脆弱性 ，做到提前防备；
5.部署安全运维审计系统 ，通过单点登录 ，行为审计等 ，可能有效的管控远程运维人员 ，纪录其操作行为；
6.部署安全治理系统 ，可能对系统中所有的安全设备和网络设备进行统一治理 ，做到战术统一下发 ，日志统一网络 ，方便现场运维人员。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
