在“數(shù)字化轉(zhuǎn)型”、“智能制造”與“工業(yè)互聯(lián)網(wǎng)”等國家戰(zhàn)略的強勁推動下，中國制造業(yè)正以前所未有的速度向智能化、網(wǎng)絡化、平臺化邁進。據(jù)統(tǒng)計，至2024年，中國制造業(yè)增加值在全球的比重已突破30%，彰顯了其在全球經(jīng)濟中的重要地位。
這一進程中，工業(yè)控制系統(tǒng)（ICS）與工業(yè)互聯(lián)網(wǎng)（IIOT）等新興技術的廣泛引入，使得原本相對封閉的生產(chǎn)系統(tǒng)開始與IT系統(tǒng)、云平臺及第三方服務商等外部系統(tǒng)深度融合，制造企業(yè)網(wǎng)絡邊界大幅延伸，攻擊面隨之擴大，安全挑戰(zhàn)日益嚴峻。
為應對這一挑戰(zhàn)，國家層面出臺了一系列法律法規(guī)與指導性標準，明確要求制造業(yè)加強網(wǎng)絡邊界安全防護，確保關鍵業(yè)務系統(tǒng)、核心控制網(wǎng)絡及生產(chǎn)數(shù)據(jù)的安全可控。例如，《中華人民共和國網(wǎng)絡安全法》、《數(shù)據(jù)安全法》及《關鍵信息基礎設施安全保護條例》均強調(diào)了關鍵系統(tǒng)與重要數(shù)據(jù)的重點保護；工信部發(fā)布的《工業(yè)控制系統(tǒng)信息安全防護指南》明確指出，需通過工業(yè)防火墻、網(wǎng)閘等設備實現(xiàn)工業(yè)控制網(wǎng)絡間的邏輯隔離；同時，《網(wǎng)絡安全等級保護制度2.0》也對不同等級的安全防護提出了具體要求。
在行業(yè)標準與技術體系的引導下，制造企業(yè)正積極構建更加完善的邊界安全防護體系。《工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全標準體系建設指南》提出，需加強邊界防護、訪問控制、數(shù)據(jù)安全等多個領域的技術標準建設；而《工業(yè)控制系統(tǒng)安全標準框架》則建議構建“分層分域、邊界清晰”的控制系統(tǒng)架構。IEC62264-1構建的制造企業(yè)五層模型中，也強調(diào)了生產(chǎn)管理層與過程監(jiān)控層之間的網(wǎng)絡安全防護。
智能制造與工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，對邊界隔離技術提出了迫切需求。制造企業(yè)廣泛部署MES、ERP、工業(yè)數(shù)據(jù)平臺等系統(tǒng)，與OT網(wǎng)絡的數(shù)據(jù)流轉(zhuǎn)成為剛需，邊界安全隔離技術因此成為關鍵基礎設施，既要保障數(shù)據(jù)流轉(zhuǎn)，又要確保系統(tǒng)安全。
然而，當前行業(yè)仍面臨諸多痛點與挑戰(zhàn)。生產(chǎn)系統(tǒng)與外部系統(tǒng)間的數(shù)據(jù)交互頻繁，亟需安全可控的跨域傳輸通道；ICS系統(tǒng)普遍防護薄弱但價值高，一旦遭受攻擊，將嚴重影響生產(chǎn)連續(xù)性和安全性；同時，各級合規(guī)審計與等級保護測評也對邊界隔離設備提出了明確指標和驗收要求。
為此，構建以網(wǎng)閘、光閘、工業(yè)防火墻等為核心的邊界安全隔離解決方案，已成為制造企業(yè)在數(shù)字化轉(zhuǎn)型過程中的必然選擇。該方案旨在通過部署邊界隔離設備，實現(xiàn)關鍵生產(chǎn)系統(tǒng)與外部系統(tǒng)之間的安全隔離，防止未授權訪問與惡意入侵，構建“縱深防御，隔離為先”的工業(yè)網(wǎng)絡安全架構。
在具體實施方案上，制造業(yè)企業(yè)可根據(jù)自身需求選擇不同類型的邊界隔離技術。例如，工業(yè)單向光閘方案適用于關鍵數(shù)據(jù)上報、安全等級高且數(shù)據(jù)只需上傳不需下發(fā)的場景；工業(yè)網(wǎng)閘方案則適用于需頻繁進行生產(chǎn)與管理系統(tǒng)雙向數(shù)據(jù)交互的工廠；工業(yè)防火墻方案則適用于非關鍵數(shù)據(jù)交互、需要訪問控制而非強隔離的業(yè)務區(qū)域。還可以采用光閘與工業(yè)防火墻組合方案或網(wǎng)閘與工業(yè)防火墻組合部署方案，以滿足不同場景下的安全需求。
在對比不同設計方案時，綜合考慮安全隔離強度、協(xié)議適配能力、策略控制粒度、成本與維護等因素，推薦制造業(yè)采用“網(wǎng)閘+工業(yè)防火墻”組合部署方案。該方案兼具安全全面、策略靈活、協(xié)議兼容性強、可審計合規(guī)等多重優(yōu)勢，能夠滿足制造企業(yè)復雜多變的網(wǎng)絡安全需求。
該方案還支持分層部署、高可用性及云化趨勢適配等特點，能夠降低單點故障風險，與工業(yè)云、數(shù)據(jù)中臺、遠程運維平臺等無縫集成，提供統(tǒng)一策略平臺與可視化監(jiān)控，降低運維成本，提升整體安全防護水平。
