新安化工:工控数据库安全又一成功实践!

2019-06-19

随着“工业4.0”、“中国制造2025”、“互联网+”行动计划等战略的实施,网络经济的发展和智能社会的快速推进,各种新业务形态大量涌现,中国制造业也在不断进行着产业结构调整和升级转型,这其中也包含了大量的化工企业。


关于新安化工


浙江新安化工集团股份有限公司创建于1965年,是一家有着54年历史的化工制造企业,其连续多年进入“中国最具价值上市公司”之列,被评为中国制造业500强、全球农化销售20强企业。

作为传统的化工生产企业,新安化工集团现在正通过绿色化、智能化、终端化、平台化、全球化的实施战略,向“制造+平台+服务”的现代服务型企业转型。

从2016年开始,新安化工相继实施自动化、数字化、智能化改造,SAP(一期)、智能园区(一期)项目,并配套硬件设备设施,在软件实施和大型信息化项目不断投入的同时,打造SAP经营管理核心平台,覆盖财务(FICO)、供应链(MM)、销售(SD)、生产(PP)等业务模块;另外为打造智能制造示范标杆,新安化工重点以生产过程管理(MES)、质量管理(LIMS)、Aspen大数据分析平台等来全面打造数字化、智能化的生产制造管理。


数据安全问题和挑战


化工企业在加快自动化、信息化建设的同时,也积累了海量数据,但如何从海量的数据中挖掘出人的不安全行为、物的不安全状态以及管理缺陷等,缺少数据分析应用的意识和工具,这是制约化工数据应用于安全生产的两大重要因素。

新安化工在软硬件升级改造的过程中,有三个问题亟需解决:


1. 生产制造管理数字化改造后,系统中的工业实时数据库为多个业务提供服务,但是数据库访问安全无法有效监管,生产应用安全无法得到保障;

2.  SAP系统中存储了大量企业财务数据需要进行严密监测,一但发现异常问题可以追溯;

3. 第三方维护人员及内部用户对数据库的访问操作行为缺乏有效监控手段。



解决方案


面对上述提到的数据安全挑战,同时由于新安化工业务量庞大,环境较复杂,在采用适当的解决方案之时,还得保证业务的正常运行。

在此情况之下,新安化工通过部署昂楷的工控数据库审计系统方案,通过双向审计机制,实现了全面覆盖需要监控的应用、中间件和数据库,达到“事前预防+事中防范+事后取证”的立体安全防御效果,为生产装置及辅助系统提供数据采集,同时还采用内存数据库HANA审计,实时数据库容量扩容,为生产运营、经营管理、信息系统应用提供支撑。

另外,实时数据库IP21作为生产数据处理的中心,与生产安全密切相关,可以解决以下几大威胁:


1、工业自动化控制数据的破坏;

2、生产、营销、供应链等数据的泄露;

3、实时数据库独特的NO SQL数据结构,缺乏针对性的解决方案;

4、实时数据库所用OPC接口协议的特性,常规安全解决方案无效;

5、第三方维护人员及内部用户对数据库的访问操作行为缺乏有效监控手段。



客户收益


部署昂楷的工控审计可为工业实时数据库、内存数据库、传统关系型数据库提供数据安全防护,并且创新性的解决IP21工控数据库审计和SAP HANA内存数据库审计等的难题。

部署拓扑图

此外还可以规范第三方维护人员以及内部用户的数据库操作行为,对违规行为及时发现实时预警,并可实现过程回放与电子取证,还可满足企业信息化内控、信息安全等级保护等合规性要求。

新安化工是昂楷科技对工控实时数据库IP21、HANA数据库在工业安全领域的应用又一成功实践,未来昂楷将坚持十年如一日的创新,持续在数据安全治理领域深耕细作,砥砺前行!

返回上一级

400-622-8990