国防军工

行业背景

伴随着两化融合的深入、“互联网+”、“中国制造2025”战略的推进，军工制造企业为提高生产效率，开始广泛应用自动化、智能化、数字化技术，逐步形成了以DNC网络为核心的生产网络。军工制造企业作为国防科技工业的重要制造力量，其生产业务关键数据和数控机床等关键装备需要采取重点保护。

解决方案

长扬科技充分结合军工企业生产网的结构特点，建立生产网与SM网的高安全数据交换模式，强化生产网内部关键区域边界安全防御机制和主机安全防护机制，保护关键制造装备和关键生产数据安全。

• 在涉密网和工控网之间通过定制化数据交换平台实现数据单向安全传输，达到物理隔离防护级别，强化访问控制措施，严控高密低流。

• 在工控网各区域边界通过工业防火墙实现应用级访问控制，对关键数控机床设备的通信数据进行安全过滤，防止非法终端的NC加工程序下发。同时在各生产车间区域内部部署工业监测审计系统，发现异常操作、异常行为并及时告警。

• 在工控网主机、服务器部署工控主机卫士，通过程序白名单、外设管控和主机加固等策略构建安全计算环境，同时通过访问控制策略对关键数据文件进行保护。

• 在工控网建立安全管理中心，通过日志审计系统、安全运维管理平台实现统一日志收集分析、统一运维管控。