煙草行業解決方案

煙草行業在生產系統與物流分揀系統中大量使用了由工控設備和工控協議構成的工業控制網絡系統，在兩化融合的大趨勢下，行業中的工控網絡與辦公網絡互聯互通是必然之勢。兩化融合在極大地提升了生產效率和管理便利性的同時，也帶來了一系列安全問題。一方面，互聯網上的各類型攻擊可通過兩網連接節點滲透入工控網絡，這對自身安全防護能力較弱的工控網絡系統來說幾乎是滅頂之災；另一方面，工業控制網絡內部存在的上位機，如各類工程師站、操作員站還在使用老舊的Windows系統，且無法升級更新，安全建設嚴重滯后的工控網絡內部存在大量漏洞，極易成為各類型病毒及惡意程序攻擊的目標。

鑒于煙草二級單位辦公網絡自行接入互聯網造成的網絡安全事件逐年增加，各省煙草公司結合自身業務特點與安全管控需求，紛紛制定了統一互聯網出口的解決方案，但在滿足上網行為統一管控的同時，也暴露出諸多問題。一方面，網絡規模成倍增加，在統一互聯網出口之后，通過出口訪問互聯網的用戶成倍增加，出口流量倍增，集中訪問請求也使得出口的安全性和穩定性遭受重大考驗，一旦出現故障后果不可想象。另一方面，隨著數據的統一集中傳輸，需要對更多的業務進行統一管理，如何保障流經統一出口的業務流量的安全性是統一互聯網出口建設的重中之重。因此，統一互聯網出口建設要求提供針對性的安全防護，以滿足全省煙草業務可靠、穩定、安全運行的需求。

省煙草公司與省煙草專賣局統管全省范圍內煙草的原材料采購、生產加工，及卷煙市場的物流配送、批發零售工作，承擔著本省的主要納稅與財政支撐的社會責任，一旦發生網絡安全事件，輕則影響省內部分區域卷煙的預訂與銷售，重則中斷全省煙葉與卷煙市場的正常商業運轉，其造成的經濟損失和社會影響不可估量。隨著省局（公司）信息化建設的推進，現網網絡結構單一、網絡及安全設備老化的問題也逐漸暴露，為業務系統穩定運行埋下安全隱患。同時網絡環境內各種安全漏洞也層出不窮，安全形勢非常嚴峻，僅靠現有的安全設備無法保證信息系統的安全運行。

在我國，煙草行業一直是支撐國民經濟發展的支柱行業，為國家及各地方政府的經濟發展與基礎設施建設提供了穩定的財政支撐和有力保障。但在煙草行業內部的信息化建設與數字化轉型過程中也暴漏出諸多問題，直接制約著行業發展的速度與質量，其中，如何在卷煙廠內構建具備行業屬性并滿足工業生產要求的工控網絡安全體系即是其中之一。在兩化融合的大趨勢下，煙草行業網絡中的工業控制網絡與辦公網絡的互聯互通是一個必然的趨勢。

天融信設計建設專門的敏感數據文件安全流轉機制，利用桌面云及文檔管理系統支撐處理敏感數據的流轉及聯合辦公，解決煙草公司敏感數據流轉過程中，辦公文件分散沒有統一管理、人工轉發效率低和跨部門跨崗位處理文件權限不清等問題，可從最大程度解決當前辦公困境。