智能制造已成为工业自动化必然的发展方向,但是任何一个网络端点的疏忽,都可能导致整个防护系统被攻破,带来难以估量且无法挽回的损失。在此背景下,珠江啤酒采用了亚信安全终端一体化解决方案,利用亚信安全信端病毒防护(OfficeScan)的安全集中管控、恶意软件防护、恶意行为监控、机器学习预测、爆发阻止等特性,实现终端安全能力的全面升级,为数字化转型提供了有力支撑。
智能制造遭遇终端安全管理瓶颈
对许多老广来说,人生第一瓶啤酒可能就是珠江啤酒。从1985年建厂成立到1997年酿出中国第一瓶纯生,在技术创新引领下,珠江啤酒创造出了多项业内第一,比如,“纯生啤酒品质控制关键技术”、“瓶内二次发酵白啤酒关键技术”等核心技术填补国内空白,旗下品类产品更多次荣获国际啤酒挑战赛大奖。
说起技术创新,珠江啤酒的信息化更是为酿酒业开启先河。作为啤酒行业首家全面成功实施ERP的企业,珠江啤酒多年来持续以信息化带动工业化、以工业化促进信息化,走智能制造道路。然而,与践行数字化转型的企业相同,在利用数字化提高企业生产、经营效率的同时,珠江啤酒也面临着各类意想不到的安全风险,尤其是终端威胁。
在终端防御层面,勒索软件是最令人担忧的问题。首先,攻击者会寻找防御最薄弱的攻击目标,安全能力达标的各类终端首当其中。其次,攻击者会通过电子邮件、网络渗透、蠕虫病毒等多种形式,向受害者的电脑终端或服务器发起攻击,加密系统文件并勒索赎金。在统一管理层面,办公网和生产网,生产网与办公网使用的计算机操作系统种类多,在整体的管理运维方面存在困难。基于这两点,珠江啤酒决定采购与之对应的终端安全平台,强化安全能力。
实现智能工厂终端安全“白名单”
基于上述需求分析,亚信安全提供了以亚信安全信端病毒防护(OfficeScan)为核心的整体解决方案,通过亚信安全控制管理中心(TMCM)实现全网终端的安全集中管控。在对OfficeScan恶意软件防护、恶意行为监控、机器学习预测、爆发阻止等功能综评之后,珠江啤酒最终敲定本套方案。
在接下来的全网部署中,亚信安全OfficeScan实现了对内网终端的统一配置、分组管理策略下发、可视化报表输出,以及内网终端威胁概览等管理特性,对内网老旧终端提供了强大保护,避免了性能占用的棘手问题。
在日常防护运行场景下,亚信安全OfficeScan提供恶意行为监控、可疑连接保护、预测机器学习、勒索软件防护、威胁爆发阻止等多种动静态结合的技术,多维保护机制,保护用户免受来自于木马、病毒、蠕虫等恶意软件侵袭。
针对本次终端安全加固项目,珠江啤酒网络安全管理人员表示,发展安全信息技术是企业生产安全管理的必然要求,而内外安全管理的目标就是让每个端点都可信、可控、可靠,成为白名单的一员。亚信安全终端安全方案提供了全方位的防护手段和集中管理的策略,并且采用了云安全信誉评估、机器学习等高级防御功能,可以帮助我们更好地了解自身面临的安全威胁,更好地分析威胁,并响应攻击和安全事件。