1.设计思路

   总体设计思路采用平台+数据+应用；

2.部署

   部署基于飞腾处理器的企业自有服务器集群，计算资源采用高性能服务器建设；

3.开发

    采用微服务架构；监控组态软件eForceCon-Linux具有灵活的系统架构，可以自由构建不同规模的应用，满足用户对油气信息化多样性需求。

4.一体化

       通过强大的研发实力确保软件不存在恶意后门，不断对产品进行升级和漏洞修补，安全可控；与国产操作系统、国产控制设备联合使用，可做到工业系统的安全可控。

5.安全保障

      企业的生产网与办公网之间、生产核心DCS、SIS、PLC等生产控制系统之间、通过部署工业防火墙/网闸类设备进行边界隔离防护。对DCS、SIS、PLC等控制系统中的操作站主机及数采服务器、MES、APC应用站等重要工控服务器主机部署工业主机防护系统进行主机防护。

6. 典型配置

• 网间域间安全隔离：企业的生产网与办公网之间、生产核心下联不同控制DCS、SIS、PLC等控制系统之间通过部署工业防火墙/网闸类设备进行边界隔离防护。

• 工控主机安全防护：对DCS、SIS、PLC等控制系统中的操作站主 机及数采服务器、MES、APC应用站等重要工控服务器主机部署 工业主机防护系统进行主机防护。

• 网络流量监测审计：对不同装置类别的现场操作间网络的交换机 上旁路部署工控网络安全监测系统，自动发现工业资产，洞悉资 产脆弱性风险；深入分析网络流量，发现网络内异常操作与入侵 行为，及时告警。

• 移动业务安全防护：通过在安全防护的网络内搭建云手机业务，确保企业应用与敏感数据仅在企业的服务端运行与存储，核心数据不出数据中心，业务数据不在终端落地，避免移动终端的各类安全风险，避免应用的破解注入或逆向等，最大程度保障移动作业的安全。

    奇安信秉持“客户优先、创新优先”的理念，在数字经济和网络安全日益规范大背景下，工业互联网为安全生产提供了全新的视角，为加强安全生产监管提供了新手段，并成为了保障安全生产的重要基础设施，为实现安全生产全过程、全要素、全产业链的连接和融合提供支撑。奇安信秉承“共享·共生·共赢”的生态合作理念，与广大生态伙伴共同打造国内最全面、最开放、先进的网络安全生态体系。