1. 客戶介紹

某汽車集團有限公司（簡稱“北汽集團”），總部在XX，是中國五大汽車集團之一，主要從事整車制造、零部件制造、汽車服務貿易、研發、教育和投融資等業務，是某汽車工業的發展規劃中心、資本運營中心、產品開發中心和人才中心。北汽集團以科學發展觀為統領，按照“走集團化道路，實現跨越式發展”的新戰略，進一步增強戰略、運營、資本控制力。成功打造了整車制造、零部件發展、自主研發、服務貿易和改革調整等五大發展平臺，是中國汽車產品門類最為齊全的汽車集團。

2016年最新世界五百強企業排名第160位，年營業額達549億美元；2016年8月，北汽集團在"2016中國企業500強"中排名第36位。

2. 客戶需求

• 管理網絡與生產網絡之間、生產網絡生產區與控制區之間、各生產區域之間缺乏必要的隔離控制措施，迫切需要對其進行安全防護；

• 保護工程師站、操作員站等主機免遭病毒、蠕蟲、木馬等惡意軟件入侵；

• 采用技術手段實現工業網絡中的惡意攻擊行為、誤操作行為等的實時檢測和記錄。

3. 解決方案

• 增加兩臺防火墻，部署在管理網核心交換機和生產網核心交換機之間，A網B網冷備，與原有傳統防火墻組成全面的邊界安全隔離措施，實現基于工業協議的安全防護，對原來防護缺少工業安全受到是一個有效的補充和有力的完善。

• 同時，將虛擬服務器與生產服務器通過防火墻進行連接，同時在生產服務器設置數據只讀控制策略，防止對生產服務器數據的惡意篡改。

4. 客戶價值

• 對工業網絡實施網絡邊界劃分、邏輯隔離和訪問控制，滿足行業政策法規及技術要求。

• 避免PLC等被惡意攻擊造成重大生產事故、人員傷亡和社會影響。

• 避免辦公網被攻擊造成病毒擴散至工控網導致工控主機操作指令下發失敗及監控延時。