皓文电子 | 智能制造领先企业的安全服务经验分享

2023-06-21 15:14

皓文电子是一家为客户提供设计、生产、销售高端开关电源及各类功率变换产品的国家级高新技术企业,是国内智能制造领域的代表企业。其核心产品能与国际主流电源厂商竞争,达到国内外领先水平,并在国家多个重点项目中批量生产装备。


遭遇安全事件,提升对安全防控的重视度

皓文电子作为军工、新能源、铁路、通信、工业控制等重要领域的供应商,产品具有极高的市场占有率,其核心设计思路及制造技术,需具备技术保护,因此建立企业本身的防护屏障,防止在工业互联网时代成为被窃取及被攻击的对象,是皓文电子面临的急迫安全问题。


皓文电子在遭遇某次安全事件后,邀请开源网安安服团队为其进行了安全检查,对病毒进入路径,以及可能会产生的影响范围进行了研究整理。经历此次安全事件后,皓文电子提升了对网络信息安全的重视程度,需要对自身内外网以及相应系统的安全进行升级,杜绝类似勒索事件发生,提高自身安全防护能力


引入第三方进行评估测试

提升外部网络与内部系统安全性

皓文电子委托开源网安为其内外网进行一系列安全方面的评估和测试,开源网安对皓文电子深圳总公司、光明分公司、成都分公司和石家庄分公司的内部资产进行为期18天的资产风险排查,对范围内数十台有效主机及设备进行了基线核查,并给出了后续整改方向以及调整优先级。


评估与测试项目

  • 资产风险排查

  • 应用服务器基线核查

  • 企业网络安全区域划分

  • 企业网络架构调整

  • 企业内外网渗透测试


成果


亮点:网络架构重建

开源网安为皓文电子进行了网络安全区域划分及企业网络架构调整,基于其现有设备,在不增加配置的前提下对现有网络架构进行分析整理,提出了安全加固建议与修复指导方案。通过这些安全措施,皓文电子增强了识别潜在的风险和漏洞的能力,保护了信息和客户数据,进一步为客户提供安全、快速的个性化设计与服务

未来,开源网安将继续加强自身优势技术与实践经验,全面支撑国内智能制造企业的安全建设与实施,守护企业创新成果,护航企业数字化转型。