海天炜业工控网络安全施工团队在接到任务后，于停车检修前到达客户现场，进行充分的现场调研工作，摸清原有网络架构及通讯情况，通过访谈及现场实地勘验，了解客户工业现场通讯现状及安全痛点，并提出了相应的解决及实施方案：MES网络与DCS网络中间加装Guard防火墙，实现区域网络隔离；MES网络布置SIDS被动式安全检测；MES网络布置漏洞扫描设备，及时主动检测工业现场设备及办公设备的安全漏洞，便于及时的进行漏洞修补；MES网络布置海天炜业工控安全审计与异常检测平台，进行网络拓扑的自动扫描探测，对各种工业用协议数据进行合理性检测等。网络安全建设过程中，与用户充分交互，使其充分了解本企业网络拓扑结构、安全脆弱性以及安全威胁，从而贯彻网络安全防护观点，借助于安全防护设备及时发现网络安全隐患，方便快捷的定位网络通讯故障，提高系统安全运行状态，保障生产稳定运行。

为确保本次安全改造项目万无一失，项目先期，海天炜业工控网络安全施工团队分批次对客户现场上百台主机设备信息进行数据采集，按照安全风险预案进行重要数据的备份处理，顺利的在完全停车前完成了所有准备工作。

在全厂停车第一天，启动通讯网络割接工作。由于客户现场多年间断性增设没有标识的通讯线缆，导致机柜布线杂乱，存在较高的安全隐患。海天炜业工控网络安全施工团队加班加点，对设备电源线及双绞线进行了梳理及标签粘贴工作。按施工计划顺利完成通讯网络的割接，为下一步安装网络安全设备奠定了良好的基础。     

 

通讯网络割接前后掠影
 

随后，按照施工计划对入侵检测、安全审计、Guard防火墙等安全设备进行上线调试，海天炜业工程师凭借过硬的专业技术，历经4天时间顺利完成对工业现场所有设备的上线调试，保质保量且提前完成了项目的整体施工。

通过此次改造项目，大大优化了客户的网络结构，增强了工业现场通讯网络的安全预警机制及安全防护级别，为更好更稳定的生产运行打下坚实的基础。