新华社电新闻正文《工业网络安全分类与分级管理规定》持续深入落实，对工业场所网络接入控制、边界分隔、日志管理等提出硬性的合规标准，众多工厂以及变电站面对网络基本设施整改的压力。安全分级是行业当中的重大考验。友联华借助着UL9000这一系列的工业交换设备，不断地强化端口的安全策略，访问的控制，故障的实时告警的能力。针对能源以及智能制造的场景，提供了分级网络的改造整体的方案。从硬件的底层来保障工业的网络安全是可以被控制的，为项目的合规验收做出了完整的答卷。

　　工业网络安全分级工作，主要是依据业务的重要程度划分为1到3级，级别越高，对于网络的安全防护的要求就越高。许多项目在进行整改的时候，很容易仅仅只是加装了防火墙，而忽略了现场接入的安全问题。而交换机是终端进入的第一道关卡，是合规的关键所在。选型首先是支持端口Mac绑定，802.1X的接入认证，端口风暴的抑制。在部署的时候，建议将生产网和办公网进行VLAN隔离。不允许跨区域进行直接访问。交换机打开日志记录。保存端口的上下线以及登录操作的记录，以此来满足审计的溯源要求。

　　普通商业交换机并不适合在工业现场使用，温漂以及静电的干扰会造成安全策略的失效。友联华Ul9000系列的工业交换手机具备硬件方面的防护功能。它可以稳定地去承载分级的安全策略。并且还有配套的组网规划的服务。这些服务能够帮助企业很快地完成网络的改造工作，并且顺利地通过安全的分级测试。

　　真实的落地案例

　　华东一家大型的智能装备生产工厂，由于新版工业智能互联网的安全分级方面的要求，需要对全厂的生产网络合规地进行整改。原网络采用的是普通商用的交换机，不存在端口隔离的情况，也没有日志审计的功能，更没有接入认证的相关情况。这样一来就存在着跨网攻击以及数据泄露的风险。它是不能够通过三级的安全测评的。该项目运用友联华Ul9000系列的网管工作交换机来进行全面的替换。在整个网络范围之内划分出生产，监控，办公的独立VLAN。开启Mac绑定以及风暴抑制功能，全程的日志保留下来。改造之后，彻底杜绝了私接设备以及乱改网络的问题。接入层的安全防护全部达到了标准。一次性就通过了工信部门对安全分级的验收。全厂的工控网络是稳定且没有故障运行的。