1、项目背景

汽车产业作为国家经济支柱、技术创新引擎、产业链核心和国际竞争力关键载体具备多重战略价值。

数字化时代，汽车制造企业智能化全面升级，加速向智能网联方向转型，依托5G、AI、云计算等技术构建车路云一体化架构，推动研发、生产、供应链管理等环节的数字化协同，工业互联网平台覆盖工厂设备、生产线、仓储物流等环节，实现生产数据实时采集、分析与优化，显著提升运营效率。

汽车产业智能化的迅猛发展，不仅推动了产业转型，也为该领域带来了前所未有的安全挑战。OTA升级安全漏洞、车联网平台多维攻击、数据治理复杂度攀升、供应链安全薄弱环节及新技术引入衍生风险成为汽车制造企业亟待解决的安全难题。

当前，我国汽车行业正处于智能化转型与网络安全风险并存的关键期，需通过技术、管理手段创新构建全方位全链条的防御体系。

2、项目介绍

某汽车集团生产基地位于我国北方地区，该基地是其全球生产网络中规模最大、最前沿的乘用车生产制造基地之一，拥有发动机与电池、冲压、装焊、喷漆、总装5大工艺共十余个生产车间。该生产基地网络边界模糊、主机安全防护措施不足，存在巨大的生产安全隐患。

3、项目目标

该生产基地计划开展生产车间网络安全加固建设，打造安全计算环境，同时配合完善的安全管理制度、加强安全巡检，保障生产系统安全、高效、稳定运行。

4、解决方案

珞安科技作为国内工控安全领域的优秀企业，通过部署高适配性主机安全加固系统、工控集中安全管理系统等产品，实现信息收集，汇总分析、配置下发的统一管理，并提供网络安全技术支持，完善安全管理制度，以技术+管理的方式构建安全计算环境，保障工控系统安全与稳定。

IT/OT边界防护

使用专门为工业网络开发的工业防火墙产品替换和新增位于各产线和IT系统之间的国外防火墙，并根据现场需要，定制化接口模块，提高了工业网络安全防护能力，有效地过滤和控制了工业网络流量，防止了未经授权的访问和恶意活动，从而增强了工业网络的安全性。

移动介质管控

在生产网络的冲压工艺、焊接工艺、涂装工艺、总装工车间中控室部署USB安全管理系统，实现对 USB 移动存储介质及传输文件的安全管控和病毒查杀，在存储设备和内部主机之间建立安全的数据交换桥梁，有效降低通过 USB 移动存储设备携带病毒对生产网络造成威胁。

5、案例价值

通过工业防火墙实时监控网络流量和检测异常活动，及时发现和应对潜在威胁。通过优化网络流量和阻止不必要的通信，提高了网络的性能和可靠性，确保工业网络的稳定运行；

对U盘进行接入控制、病毒查杀、文件黑白名单管控和全面的日志审计等，保障数据摆渡的安全；

加强USB存储设备使用过程中的安全防护能力，规范公司办公人员对于U盘的使用流程，提供安全计算环境。