Smart-AC企业安全准入解决方案
中国制造业所面对的宏观环境
主要行业已经过了大规模扩张的阶段,工业互联网、智能制造、新技术新应用所带来的制造 业产业革命(工业4.0),将是接
下来的主流。
信息化、互联网化给制造企业所带来的信息安全风险也同样是中国制造业企业所面临的巨大挑战。
国家政策越来越重视企业信息安全
国家安全法,进一步强调了网络安全风险,计算机病毒防御等方面的要求,企业是信息 安全责任主体
等保2.0对企业2、3级信息安全有较为全面的要求,包括云、大、物、智能制造等方面的安全,包括身份的安全,边界的安全等。
中国企业信息安全现状
•XXX轴承厂,因IT网络勒索病毒攻击,导致生产线停机15天,直接经济损失0.5亿元;
•XXX电子企业,因中勒索病毒,需要每天交付2万美元的赎金;
•XXX电子企业,因中永恒之蓝病毒,导致研发电脑近半数瘫痪,影响近一周,损失过千万;
•XXX电子企业,因员工U盘带病毒导致生产线停机,直接导致13天的生产中断,直接经济损失过千万;
•XXX 机械厂,因产品设计图纸电子版被盗,导致产品没上市就无用,损失不可估计。
•XXX大型农副食品企业,办公没有准入,甚至连研发网防火墙隔离都没有,安全事件频发,遭受数百万元的损失;
•XXX服装企业,因访客人多,带来无线的需求加大,访客对生产网无线的误操作与使用与干扰,带来生产线终端无法接入网络,直接导致订单交付期延长,损失赔偿;
大量的事实证明,中国制造企业的信息安全水平,其实是相当脆弱的。病毒攻击、U盘等
外设的不合理使用、访客信息安全、人员身份安全等一系列的安全风险正考验着企业的信息化与智能化发展。
智能制造带来的大量的终端安全管理需求
1.BOM及条码的应用,带来大量的扫码终端、PDA终端的使用,少则几十台,多则几千台,甚至几十种品牌型号。——如何管理, 资产有多少,哪些是合规合法的终端?
2.MES终端大部分采用windows终端,同样在生产线大面积使用,且属于IP网的一部分——如何管理,甚至不知道有多少?
3.生产办公、普通办公等云桌面的使用,如何准入、如何保障云桌面的安全?
SMP+案例之一——青岛酷特智能
1.实现8000多个终端的准入、身份管理,并发性能好,秒级切换页面;【得易于SMP+的微服务架构】
2.通过SMP+帮助客户实现终端资产管理,避免丢失,甚至不合规的扫码枪、生产终端进入生产区;
3.兼容VM的云桌面准入;
4.访客管理简便,微信、二维码等多种认证方式相结合;
5.实现分区域的终端外设管理,保障信息安全;
6.SMP+通过用户名与IP、MAC、时间、端口等元素绑定,从而实现DHCP环境的事件溯源;
7.在6月底,帮助客户一次性地实现500个windows终端的安恒杀毒软件定向推送,几分钟完成, 减少了至少1-2天甚至更长时间;
8.SMP+解决了办公人员、生产研发人员流动办公的安全策略随行问题;
9.无客户端方式,相比之前的联软、北信源等部署简单、没有兼容性的问题。