煤化工工控网络安全解决方案 第一部分

1、概述：

网络安全改造项目的目标是要利用先进的电子和通信信息技术与网络，提高企业监控、报警、防护和应急响应突发网络安全事件的能力，系统建设的核心是要实现生产网与办公网的严格单向隔离，生产网重要控制室的区域隔离，整个生产网的审计预警，水源地和火车栈台监控网的主机防护。生产网与办公网是企业重要的基础设施，系统集成商应提供基于网络改造建设、后期维护等一揽子解决方案，全面实现企业提出的网络改造要求，确保企业通过国家相关部门的检查工作。网络安全改造项目的目标是要利用先进的电子和通信信息技术与网络，提高企业监控、报警、防护和应急响应突发网络安全事件的能力，系统建设的核心是要实现生产网与办公网的严格单向隔离，生产网重要控制室的区域隔离，整个生产网的审计预警，水源地和火车栈台监控网的主机防护。生产网与办公网是企业重要的基础设施，系统集成商应提供基于网络改造建设、后期维护等一揽子解决方案，全面实现企业提出的网络改造要求，确保企业通过国家相关部门的检查工作。

1. 1. 系统设计目标

在进行企业网络安全改造方案设计的时候，依照工业和信息化部印发的《工业控制系统信息安全防护指南》，全国人名代表大会常务委员会第二十四次会议通过的《中华人民共和国网络安全法》和《信息安全技术 信息系统安全等级保护定级指南》的基本要求，以架构合理、安全可靠、产品主流、高性能价格比作为出发点，并依此作为公司网络安全改造项目的解决方案。

1. 架构合理

就是要采用先进合理的技术来架构系统，使整个系统安全平稳的运行，并具备未来良好的扩展条件。