海天煒業工控網絡安全施工團隊在接到任務后，于停車檢修前到達客戶現場，進行充分的現場調研工作，摸清原有網絡架構及通訊情況，通過訪談及現場實地勘驗，了解客戶工業現場通訊現狀及安全痛點，并提出了相應的解決及實施方案：MES網絡與DCS網絡中間加裝Guard防火墻，實現區域網絡隔離；MES網絡布置SIDS被動式安全檢測；MES網絡布置漏洞掃描設備，及時主動檢測工業現場設備及辦公設備的安全漏洞，便于及時的進行漏洞修補；MES網絡布置海天煒業工控安全審計與異常檢測平臺，進行網絡拓撲的自動掃描探測，對各種工業用協議數據進行合理性檢測等。網絡安全建設過程中，與用戶充分交互，使其充分了解本企業網絡拓撲結構、安全脆弱性以及安全威脅，從而貫徹網絡安全防護觀點，借助于安全防護設備及時發現網絡安全隱患，方便快捷的定位網絡通訊故障，提高系統安全運行狀態，保障生產穩定運行。

為確保本次安全改造項目萬無一失，項目先期，海天煒業工控網絡安全施工團隊分批次對客戶現場上百臺主機設備信息進行數據采集，按照安全風險預案進行重要數據的備份處理，順利的在完全停車前完成了所有準備工作。

在全廠停車第一天，啟動通訊網絡割接工作。由于客戶現場多年間斷性增設沒有標識的通訊線纜，導致機柜布線雜亂，存在較高的安全隱患。海天煒業工控網絡安全施工團隊加班加點，對設備電源線及雙絞線進行了梳理及標簽粘貼工作。按施工計劃順利完成通訊網絡的割接，為下一步安裝網絡安全設備奠定了良好的基礎。     

 

通訊網絡割接前后掠影
 

隨后，按照施工計劃對入侵檢測、安全審計、Guard防火墻等安全設備進行上線調試，海天煒業工程師憑借過硬的專業技術，歷經4天時間順利完成對工業現場所有設備的上線調試，保質保量且提前完成了項目的整體施工。

通過此次改造項目，大大優化了客戶的網絡結構，增強了工業現場通訊網絡的安全預警機制及安全防護級別，為更好更穩定的生產運行打下堅實的基礎。