【迪普科技】举重若轻的秘密——迪普科技助力太钢践行工业4.0 智慧工厂打造国际一流钢铁

中国宝武钢铁集团有限公司简称中国宝武集团，是国务院国有资产监督管理委员会监管的国有重要骨干中央企业。2021年1月5日，中国宝武正式将太钢集团作为一级子公司纳入中国宝武管理体系，2021年1月15日，中国宝武钢铁集团有限公司山西总部在太原揭牌。

太原钢铁（集团）有限公司（简称太钢，英文简称TISCO）是集铁矿山采掘和钢铁生产、加工、配送、贸易于一体的特大型钢铁联合企业，也是全球不锈钢行业领军企业，具备年产1200万吨钢（其中450万吨不锈钢）的能力。

在工业4.0和“中国智造”的战略指引下，云计算、大数据和智能制造的应用新需求已渐渐融入到钢铁制造业当中。钢铁制造信息化、数字化与制造技术的融合，也成为了新时代信息化技术的变革与发展。

作为传统的工业企业，太钢设备众多且环境复杂，其信息化系统往往由多个层次构成。而作为不锈钢主要生产线的炼钢二厂北区，其生产网络，既要满足高峰数据流量的低延时转发，又要考虑访问过程中的安全防护。基于此类需求，迪普科技携手太钢从三个维度对网络进行优化和改造：

■ 安全接入，网络病毒防患于未然

迪普科技自安全交换机支持对接入网络的终端实施病毒行为检测，一旦终端出现疑似病毒传播行为，自安全交换机即可快速识别，并自动执行预设的处置策略，有效控制蠕虫病毒的传播范围。一旦用户终端被恶意软件劫持、出现异常网络行为，自安全交换机也可以实时识别并加以处置，有效提升内网稳定性。同时，自安全交换机配合自安全管理平台，还可帮助管理员实现内网风险可视化定位、策略统一管理，快速处置内网威胁。

■ 环网&虚拟化，智慧厂区的“软实力”

工业以太网技术的快速发展，为工业网络提供了灵活、高速和标准化的传输服务。北区生产网遵循稳定可靠的原则，并通过应用STP技术，做到了链路的冗余性，但是受限于STP协议的环网收敛方式，生产网经常会因为链路质量、端口连接等因素导致业务异常，且管理员无法快速定位异常原因。

北区生产网核心设备进行万兆升级后，利用VSM虚拟化技术将两台核心设备组合在一起，从逻辑上组成一台虚拟交换机，实现多台成员设备之间冗余备份，提高了设备的可靠性。同时，三个机房的核心设备通过FRRP快速环网进行万兆互联进而构成通信骨干，使北厂区生产网络拥有了更高效的传输效率、更低的数据转发时延，保障了生产业务数据的高速传输。

■  统筹规划，全面纵深的安全防御体系

随着信息化和工业化融合进程的不断深入，工控系统不再是安全孤岛。冶炼一级网作为工业控制层，需要与监控层之间进行边界安全防护。迪普科技工业防火墙具备对工业协议精确识别的能力，并能够通过自学习方式建立钢铁各生产业务的访问操作白名单。在部署完成后，冶炼一级网边界与生产边界的流量交互可进行协议层的安全控制，确保网络互访安全可信，满足等保2.0当中的边界安全防护要求。

随着冶金工业科技和信息化的发展，计算机病毒、木马和黑客程序等对工业网络的安全造成威胁。在此背景下，太钢率先对工业网络的安全进行研究，得出安全高效、切实可行的解决方案并付诸实践，这一成功实践也将揭开我国重工业企业新一代网络安全架构的构建之路。

未来，迪普科技将继续秉承着让网络更简单、智能、安全的愿景，继续深入研究工业系统的网络安全需求，助力传统制造业的网络升级及改造，为用户提供最优质的解决方案，为国家重大民生事业发展，贡献自己的力量。