作为全球烟草出产和消费量第一大国，工控安满是推动我国现代化烟草经济高质量发展的重要保险。在2021年中国工业信息安全大会上，凭借在信息安全服务和工控安全方面的双重优势，AB钱包为某大型卷烟厂打造的“烟草企业网络安全防护建设规划”荣获2021年工业信息安全优良利用案例奖。

    AB钱包工控安全服务能够从客户工控系统近况启程，以出产业务需要为基础，工控安全有关律例尺度为凭据，针对每个客户制订工控安全服务解决规划。本次获得“工业信息安全优良利用案例奖”，也是对AB钱包工控安全服务解决规划的极大认可。

    对于烟草行业而言，加快数字化转型是建设现代化烟草经济系统、实现高质量发展的重要支持。但信息化建设在大幅度提逾越产效能和降低运营成本的同时，原有为保险出产安全的有关制度和措施已经难以满足现有的网络安全局势，烟草行业亟需加强工控安全防护建设，以真正融入国度网络强国和制作强国发展战术。

    为推动某大型卷烟厂做好网络安全防护建设，AB钱包工业安全专家在对该烟草企业出产网络现实情况进行分析，并从天堑防护、主机安全、网络监测、态势感知等方面进行的大量调研后，针对安全域划分不合理，主机安全防护能力、网络安全监测伎俩、安全治理技术伎俩缺失等问题，给出了具体部署执行规划。

    针对未依照出产必要划分安全域的问题，重新合理划分了安全域，并对各安全域天堑进行隔离保；，在治理网和出产网之间部署工业网闸，实现工控网络与非工控网络的单向技术隔离措施以及恶意代码防护。

    针对不足主机安全防护能力的问题，规划中在各出产网络区域内工业主机上部署“白名单”机制的工控专用主机安全防护软件，为工业主机创建干净安全的运行环境。

    针对不足网络安全监测伎俩的问题，本规划针对烟草企业出产特点，在制丝、卷包、物流和动能车间互换机旁路部署工业安全监测系统，自动发现工业资产，形成资产地图；；自动发现工业资产缝隙，实现风险可见。

    针对不足整体安全治理技术伎俩的问题，规划在该企业的工业场景中部署了工业安全态势感知与治理平台，援手企业集中治理工业资产、全面持续监测安全风险、可视化分析安全态势，为工业安全风险与应急响应提供决策支持。

    在规划设计和部署中，AB钱包通过白名单技术、关卡式病毒拦截、天堑隔离防御、以资产为中心、多职能合一等技术亮点和创新点，并为该企业构建起较为美满的工控安全保险系统。

    在依照AB钱包提供的规划进行工控安全防护建设后，该烟草企业出产网络的整体安全性得到了全面提升，并确保设备、系统、网络的靠得住性、不变性，显著降低工业节制系统运行和守护成本，保险出产陆续性。

    同时，本项目所构建的工控安全保险系统和措施，将进一步美满工控系统安全运行能力，提高设备自动化水平和人为使用效能，降本增效经济效益显著。