1、项目背景

化工行业作为国民经济的基础性、支柱性产业，通过支撑经济发展、保障民生需求、驱动技术革新及促进绿色转型，持续发挥着不可替代的作用。

在数字时代，数字化与信息化已然成为驱动化工产业升级的核心力量。化工行业聚焦于基础设施国产化、生产流程优化、安全环保强化以及创新平台构建等关键领域，依托“国产化底座-智能生产-安全闭环-生态协同”的技术矩阵，实现从单点突破到系统重构的质的飞跃，推动行业实现跨越式发展。

随着化工行业数字化转型的持续推进，网络安全风险逐渐凸显。生产网络与办公网络的互联互通导致更多关键节点暴露，系统漏洞及工业软件安全机制的薄弱性问题愈发突出。在开放的工业互联网环境下，传统的防护手段已不再奏效，生产系统的安全面临严峻挑战。化工行业亟需通过技术与管理的深度融合，构建全方位的防御体系，以保障生产安全并实现可持续发展。

2、项目介绍

某化工公司是国内专注于对苯二胺系列产品研发与生产的重点企业。该化工公司工控网络存在边界划分不明确、内部监测机制缺失、终端安全保障不足等问题，严重威胁生产安全和连续性，未能达到国家网络安全等级保护的相关标准，亟需进行针对性的整改和建设。

3、项目目标

该化工公司开展工控网络安全建设项目，通过部署相关安全产品，明确安全边界、加强终端防护、规范日志管理，构建全方位的网络安全防护体系，以满足等级保护合规性要求。

4、解决方案

珞安科技作为国内工控安全领域技术先进、实力雄厚的优秀企业，基于该化工公司网络的实际情况，严格遵循国家等级保护的标准要求，为其量身定制了整体解决方案，旨在优化并提升该化工公司工控网络的网络安全防护能力。在满足国家等级保护要求的同时，确保生产安全无虞。

区域边界防护

在企业互联网边界部署下一代防火墙，隔离可信任网络和不可信任网络，划分安全边界，对常规攻击威胁实时拦截。在企业网络核心交换机旁部署工控入侵检测系统，及时发现内网中针对服务器、操作站进行的各类网络攻击，并进行实时报警和定位。

主机安全加固

在关键主机上安装主机安全加固系统，采用白名单技术，经过全盘扫描，一键固化形成白名单库，实现对未知威胁的免疫。结合身份认证、进程管理、移动存储设备管理功能，提升终端、服务器的安全保护能力。

日志集中管理

在企业核心交换机旁路部署日志审计与分析系统，对各类系统日志、运行日志、告警日志进行集中采集和分析，为事后安全事件的调查取证提供技术支撑。

5、案例价值

本项目通过构建全方位的网络安全防护体系，显著提升了该化工企业的网络安全防护水平，确保了业务连续性与网络安全性，完全符合国家法律法规的相关规定，并在提升管理效率的同时，有效增强了应急响应能力。