某化工企业工控网络安全加固项目

某化工企业建于2009年，位于某市工业新区，占地近百亩，年设计产量20万吨，是生产酚醛树脂、氯碱为主的专业厂家。公司产品广泛应用于耐火材料、摩擦材料、磨具磨料、保温材料等行业。公司拥有成熟的自动化生产设备和先进的生产工艺，由于较早建立的工控系统没有与外网进行信息交互的需求，建设之初较少考虑信息安全问题。随着"两化融合"、"互联网+"、"工业4.0"等概念的推进，工控系统与互联网的信息交互变得越来越密切，系统中隐藏的风险、漏洞日益显著，给企业的安全生产带来了巨大挑战。

该化工企业的工业生产控制系统主要包括：电石装置系统、变电综合自动化系统、氯碱电解系统、氯碱聚合、氯碱氯乙烯DCS系统、树脂烧碱DCS系统、树脂聚合DCS系统、糊树脂DCS系统、树脂氯乙烯DCS系统等11套综合自动化系统。

目前工控系统亟待解决问题：

1.工业控制系统与外网通信面临外部攻击入侵风险，工业控制系统间通信存在病毒外溢和蔓延风险。

2.工控主机、服务器无法抵御黑客、病毒、恶意代码对工控网络与应用系统的破坏和攻击。

3.各工业系统之间可以任意访问，对核心技术和工艺缺乏保护。

4.工控系统网络单链路架构在遭受攻击和破坏后无法保障业务正常运行。

5.各系统联动联调能力不足、数据无法实现协同，容易形成“孤岛”。

珞安科技依据《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》等政策标准以及客户对工业控制网络系统的安全建设的需求，进行工控网络的整改建设，使工控网络系统安全防护得到提升，同时达到《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等级保护3级相关要求。

通过对企业生产控制系统进行整体安全防护建设，实现抵御黑客、病毒、恶意代码对工控网络与应用系统的破坏和攻击，阻止内部人员的非法访问，在遭受攻击和破坏后能及时恢复系统的能力，提高关键业务数据的可用性、机密性、完整性。