工業制造解決方案
Industrial manufacturing solutions
行業痛點：
高風險：
傳統工業控制系統的出現時間要早于互聯網，它需要采用專用的硬件、軟件和通信協議，設計上基本沒有考慮互聯互通所必須考慮的通信安全問題。同時老舊操作系統的使用，直接導致各種類型的病毒或者木馬都可以通過這些安全漏洞在操作系統之間傳播，對工業和制造業的安全生產工作帶來直接影響。互聯網技術的出現，導致工業控制網絡中大量采用通用 TCP／IP技術 ，工業控制系統與各種業務系統的協作成為可能，愈加智能的 ICS網絡中各種應用、工控設備以及辦公用 PC系統逐漸形成一張復雜的網絡拓撲，同時在工控網絡中嵌入大量部署缺乏專業安全防護能力的無線網絡，更加加劇了工控網絡所面對的風險。
若防護：
工業及制造業的智能化生產越來越依賴無線網絡，但由于缺乏專業的無線安全入侵防御系統，無法對生產環境中的潛在的私搭無線連接行為進行識別和防御，不具備生產環境無線空域中違規連接行為和無線入侵的防御能力。
此外，工業及制造業中傳統物聯網防護設備的防護邊界過大，一旦控制主機或工控終端遭受到攻擊，惡意流量很容易在整個工控網絡中擴散。
無預警：
在無線網絡攻擊發生之時，缺乏專業安全防護的無線網絡系統無法及時告警供安全人員進行威脅評估，只能依靠管理員通過人工方式進行攻擊感知，或通過較為傳統的模擬數據流的方式進行問題重現和排查，解決問題時效性較差，并且極大的增加的網絡安全運維成本，而且有時并不能解決遇到的入侵問題。
工控物聯網設備出現異常連接行為時，現有工業網絡防護機制也缺乏有效的預警機制，往往只有當惡意流量大面積擴散時才能產生告警信息。
無值守：
在管理時間上，安全運維部門無法實施7*24小時無線網絡安全監控，如果無線滲透入侵行為出現在專業安全人員未能覆蓋的時間段內，工控網絡的正常運行將會受到嚴重的安全威脅。
難管控：
對于員工的行為，管理員無法做到端到端的規范約束。員工或外協人員在日常辦公的時候如果存在私搭熱點或是將內網主機通過無線接入非信任網絡時，將極大的增加工控網絡被入侵的風險。
網威盾解決方案：
方案簡介：
工業及制造業網絡安全防護建議采用威盾物聯網安全系統+無線網絡安全系統的雙重安全保障部署方式，全方位防護工業及制造業生產線信息系統以及日常辦公系統。
無線網絡防護：
解決工業及制造業當前無線環境缺乏可視化管理的難題。在嚴禁使用無線信號的生產環境中，自動對掃描到的非生產線上的無線熱點和終端進行防御阻斷，防止其威脅到生產線無線網絡。在正常提供無線信號的生產環境中，通過靈活設置安全規則，自動對惡意無線熱點和終端進行防御阻斷，防止其威脅到生產環境無線網絡的安全。解決工業及制造業無線網絡難管控的安全隱患。
無線設備發現與管理：
解決工業及制造業當前無線環境無法清晰可視化的管理難題。在嚴禁使用無線信號的生產環境中，自動對掃描到的非生產線上的無線熱點和終端進行防御阻斷，防止其威脅到生產線無線網絡。在正常提供無線信號的辦公網絡中，通過靈活設置安全規則，自動對惡意無線熱點和終端進行防御阻斷，防止其威脅到辦公網絡的無線安全。解決工業及制造業無線網絡難管控的安全隱患。
攻擊防范與處理：
通過部署專業的無線網絡入侵防御系統，可以精確識別無線網絡攻擊事件，自動進行防御，阻斷攻擊終端或者非法AP，并且通過既定方式告知管理部門，運維人員在接到系統的告警之后，通過內置的溯源取證功能對攻擊行為進行核查，定位攻擊源頭并加固既有的安全策略。解決工業及制造業無線網絡入侵檢測效率低、識別率低的安全隱患。
通過部署分布式物聯網終端保護系統，建立“零信任網絡”的安全防護機制，監控工業及制造業工業網絡中設備的異常上下線行為，將惡意流量徹底封鎖在問題終端，避免惡意流量擴散到整個工業網絡中。
7×24監控與防御：
日常維護中，管理部門借助于無線入侵防御系統，做到7X24小時實時監控無線網絡，解決工業及制造業當前無線網絡無預警、無值守的安全隱患