行业背景

       工业控制系统目前已广泛应用于工业基础设施的各个领域，是工业自动化的核心组成部分，工业自动化的中枢神经。然而，工业控制系统自身存在较多的安全漏洞与隐患，并可能被利用，一旦发生安全事件，直接造成国家安全、社会稳定、经济损失、环保灾难和人身伤亡，“震网病毒”事件已对工业控制系统的安全提出了警示。

中煤陕西榆林能源化工有限公司（简称中煤陕西公司）矿井作为蒙陕基地的重要组成部分，定位于建设成为国内一流的智能化矿井，及亿吨级能源基地。

鉴于大海则矿井自动化程度较高，工业控制系统存在较多风险，本次项目对大海则矿井生产工控网络进行安全防护建设。

需求分析

       随着信息技术的不断发展，两化融合的契机，特别是不断地在工业控制领域的推广，原本封闭孤岛式的化工DCS工业控制系统变成了开放的形式。很多企业将生产环境转变为网络自动化形式，在给化工企业工业生产带来增产提效和便利的同时，随之而来的也会给未进行安全防护的工业控制系统带来安全风险。

针对公司矿井工控系统网络区域部署安装主机加固、工控防火墙、工控安全审计和集中安全管理平台等设备和系统，提供系统配置、漏洞修复、设备升级、人员培训等技术服务，从而达到符合国家信息和工业管理相关法律法规要求，符合国家信息系统安全等级保护要求并通过备案评审；符合中煤陕西公司安全管理制度且满足生产安全性稳定性需要。

解决方案

       此次安全防护建设整体符合国家相关政策和标准要求，可实现工业生产网络的纵向边界防护及控制系统区域间的隔离，有效避免来自信息网络的安全隐患对生产控制网络的威胁，具体可实现以下几个方面:

可实现生产区域内各业务系统之间的横向逻辑隔离和安全防护，阻止来自区域之间的越权访问，入侵攻击和非法访问； 

可实现对上位机、工程师站、各系统服务器系统的安全加固，通过白名单机制构建安全基线，防止病毒木马、恶意软件对系统的破坏；

可实现对工业生产控制网络数据采集，对相关业务系统事件进行审计和统计分析；

可实现对工业控制系统安全产品（工业防火墙、工业审计、主机加固等）的安全策略和安全配置进行设置和检查，能够按照安全事件特征对收集的各类安全审计日志信息进行分析，发现安全事件并作出响应。

矿井—组网架构图