以智能工廠為例，智能制造行業(yè)網(wǎng)絡安全方案以等級保護2.0合規(guī)性要求為基礎，針對智能制造網(wǎng)絡、設備、控制、數(shù)據(jù)等方面的風險及安全防護需求，創(chuàng)新性提出“評 防 溯 維”安全防護理念，通過建設“一個安全管理中心 建設三重防護措施 形成五大安全能力”，重點從計算環(huán)境、區(qū)域邊界、通信網(wǎng)絡部署安全防護措施，組建安全運營中心對工廠進行統(tǒng)一協(xié)同管控，助力智能制造企業(yè)建立工控網(wǎng)絡安全防護體系。
 |  |  |  |
| 管理中心集中管控 | 計算環(huán)境安全可信 | 分區(qū)分域安全可管 | 通信網(wǎng)絡安全可靠 |
| 采集智能工廠部署的安全設備產(chǎn)生的安全數(shù)據(jù)，經(jīng)匯聚后通過機器學習、威脅情報、關聯(lián)分析等手段發(fā)現(xiàn)各種網(wǎng)絡攻擊行為、用戶異常訪問和操作行為，將安全分析結(jié)果進行可視化展示。 | 通過建立完善的終端安全防護體系，包含防病毒、身份鑒別、外設管控，確保智能生產(chǎn)過程主機的安全性，防止外部和內(nèi)部的非法操作，做到主機安全的有效防御。 | 按照智能設計、智能生產(chǎn)、智能管理不同功能特點劃分安全域，重點解決不同區(qū)域內(nèi)的隔離和數(shù)據(jù)交換的控制。對內(nèi)部用戶非授權聯(lián)到外部網(wǎng)絡的行為進行檢查或限制，優(yōu)化邊界防護。 | 對監(jiān)控層到控制層、控制層到操作層的指令建立數(shù)據(jù)完整性審計功能，保障傳輸指令過程中不被修改，確保執(zhí)行命令的真實性、準確性。 |
 |  |  |
| 安全集中管控與威脅呈現(xiàn) | 工控網(wǎng)絡整體防護與實時監(jiān)測 | 終端管理和操作審計的全面規(guī)范 |
| 方案實現(xiàn)安全策略和安全域的動態(tài)調(diào)整，達到安全的自動感知、自動決策和自動防護。 | 對不同區(qū)域之間的數(shù)據(jù)業(yè)務實施檢測和防護，實現(xiàn)數(shù)據(jù)和業(yè)務的精準控制。 | 解決主機管控和病毒防護在生產(chǎn)工控網(wǎng)中難以實施的問題。 |
