用戶需求： 

1、XX集團公司依據等保 2.0 工業互聯網擴展標準建設要求，在 MES 網和工控網之間構建冗余、負載的物理隔離的安全防護區域； 

2、工控網的數據安全分析統一納管到現有大數據態勢感知分析平臺； 

3、在 MES 網和工控網之間構建冗余、負載的數據交互平臺，用于產線和 MES 之間做數據庫的交換和同步； 

4、針對每年的護網行動，基于護網要求針對工控網的防火墻、IPS、數據庫審計、工控防護軟件做版本和構架升級； 

解決方案：

依據 2019 年發布的 GB/T22239-2019《信息安全技術網絡安全等級保護基本要求》中工業控制系統安全擴展要求給 XX 集團企業構 建完善的工控網安全防護體系，具體的實施內容如下： 

1、在XX集團公司工控網和企業MES網之間構建冗余的數據交換平臺； 負載均衡： 如上圖所示，XX 集團公司工控網和企業 MES 網之間需部署冗余、負載的數據交換平臺，保障企業生產業務的連續性。 新增數據交換平臺和原有數據平臺，可以基于客戶產線業務需求做負載模式的工作。兩個平臺在正常情況都是工作負載分  擔模式。 冗余熱備：在工控網和企業MES之間新增一套數據交互系統和現有系統兼容，組成一套冗余的構架模式。當一套數據交換平臺宕機  時，另外一套數據交換平臺可以自動接管宕機數據交換平臺的業務。

2、新增數據交換平臺需要被集團大數據平臺統一納管； 新增數據交換平臺需要被集團現有大數據平臺統一納管、分析并定期輸出交換日志報告。通過大數據平臺建模分析，優化 MES 網和 工控網之間的數據轉換效率。 

3、現場駐派專業的安全防護團隊對客戶的工控進行安全保障； 在客戶現場安排專業的安全工程師和安全交付團隊在護網期間協助防守隊伍針對其安全設備進行安全防護。并根據客戶要求對現有 老舊設備和過期的軟件版本進行升級改造。

數據交互平臺冗余部署框架