烟草行业为什么要建立工业控制安全防护体系

新技术、新工艺的应用使烟草制造生产网络的集成度越来越高，通用协议、通用硬件和通用软件的使用率大幅增加，工业控制系统安全问题日益突出，面临更加复杂的安全威胁。

工业控制安全防护体系从烟草制造生产网络安全需求出发，充分考虑烟草制造网络、设备、协议、主机等实际情况，以“白名单”机制为核心打造覆盖生产全业务的纵深防御体系。

• 网络安全：工业安全网关通过对工业控制协议的深度解析，建立细粒度的“白名单”控制策略，打造生产网络通信“白环境”，保护生产网络安全运行。

• 主机防护：工业主机防护软件通过智能扫描采集和分析，构建工业主机“白名单”安全基线，主动抵御已知、未知病毒及恶意软件的入侵和攻击，保障工业主机稳定运行。

• 安全监测：工业安全监测基于工业控制协议的通信报文进行深度解析，实时监测针对工业控制协议的网络攻击、用户误操作、用户违规操作、非法设备接入，以及蠕虫、病毒等恶意软件的传播，并实时报警。

• 安全管理：工业安全管理系统能够对安全防护软/硬件设备进行集中管理，实现安全策略统一调整和集中监控，极大地简化了安全运维流程。