1、项目背景

煤炭产业在我国能源体系和经济发展中具有不可替代的战略地位，既是能源安全的“压舱石”又是支撑经济发展的“稳定器”。

在双碳目标的推动下，煤炭产业正经历从规模扩张到质量增值的转变。煤炭产业通过采用清洁高效利用技术和智能化管控手段，实现“高碳资源低碳化”的转型。AI、工业互联网、云计算、大数据等前沿技术与煤炭开采利用的深度融合，构建了全面感知、实时互联、分析决策、自主学习、动态预测、协同控制的智能管控平台，显著提升了开采效率，并进一步增强了生产安全。

然而，煤炭产业在网络安全方面的投资远远落后于智能化进程，暴露出系统架构的缺陷、数据和运维风险以及新技术应用的潜在隐患，面临着严峻的网络安全挑战。为了应对这些挑战，煤炭企业须通过“技术与管理的协同作用”构建一个联防联控的工控系统网络安全体系，以杜绝网络威胁和攻击，确保煤炭行业工控系统的安全，从而实现煤炭生产的根本安全。

2、项目介绍

某大型综合国有能源企业位于我国西北地区，其主营煤炭和煤制油化工业务，经营范围涉及煤炭洗选、机械加工制造与维修、新能源、能源工程建设、现代物流等，是当地重要的煤炭生产企业。为满足国家和集团对于网络安全的监管要求，该煤矿企业针对下属20余个二级生产单位开展工控专网防护建设项目。

3、项目目标

该煤矿企业计划通过开展全面的风险评估与安全体系建设，强化边界防护与集中安全管理能力，提升工控系统整体防护能力，满足国家和集团监管要求，为安全生产和高效运营提供坚实保障。

4、解决方案

珞安科技作为国内工控安全领域技术先进、实力深厚的优秀企业，从该煤矿企业工控网络实际情况出发，严格遵循现行国家政策法规和标准，结合煤矿企业防护需求，为其设计整体解决方案以优化提升该煤矿企业工控网络安全防护能力。

4.1 边界安全防护

集团本部和下属单位之间部署工业安全隔离与信息交换系统，实现可靠、高效的安全数据交换，用户依据自身需要以及网络、业务特点定制合适的安全策略，既保障系统安全性，又保证应用便捷性。下属单位边界部署工业防火墙，基于对工业协议的深度解析，综合运用工控威胁特征识别技术，抵御针对工控系统的网络攻击和恶意破坏，为业务稳定运行提供保障。

4.2 行为监测审计

部署工控安全审计系统对工控网中的行为进行审计，实时监测工控网络中的违规行为、异常流量和不明设备接入，让用户实时全面掌握工控网络安全运行状况。

4.3 日志安全审计

部署日志审计与分析系统对网络设备、安全设备、服务器等日志进行归一，解决网络中日志分散、种类繁多、数量巨大的问题。

4.4 运维操作审计

部署运维安全审计系统，在运维过程中进行统一身份认证、统一授权、统一审计、统一监控，消除了传统运维过程盲区，实现运维简单化、操作可控化、过程可视化。

4.5 主机安全防护

在本部和下属单位的服务器、操作员站、工程师站等设备上部署主机安全加固系统，实现对终端设备的安全加固。

4.6 集中安全管理

部署工控集中安全管理系统，对工控网中的安全设备及软件进行统一管理、配置，完成安全策略下发、安全事件集中上报等，打破安全孤岛，形成一个有机体系统以抵御网络中的各种威胁。

5、案例价值

该项目通过构建安全防护体系，部署安全防护设备，显著提升了各生产单位工控系统的安全防护水平，满足了国家和集团的监管要求，切实保障了工业生产活动的连续稳定运行，降低了因安全漏洞引发的生产中断风险，为企业的安全生产和高效运营提供了坚实保障。