北汽福田丨实现生产力「新质」跃迁，生产网安全也需「新质化」

生产网安全，对于制造企业来说，无疑是一把高悬于顶的达摩克利斯之剑。2024年4月25日，来自全国各地的制造业信息化负责人齐聚北汽福田长沙超级卡车工厂，在这里，他们开始了一场新质生产与网络安全碰撞融合的探索旅程。

「深入生产智造融合」北汽福田长沙超卡工厂参访现场

作为福田汽车在中国南方的战略基地，北汽福田超级卡车工厂最多可兼容9款车型共线生产，主线自动化率达到100%，生产效率在业内首屈一指。行走在厂线中，机器运作井然有序，巨大的机械臂精准完成每一次抓取与放置。OT操控台上，工作人员的手指在操控面板上轻滑，大量数据和图像实时刷新，为操作人员提供着最直观、最准确的信息。在这里，数字孪生管理系统实时监控着每个厂区内设备的运行状态、生产进度和能耗情况，轻松实现智能排产与柔性生产，卡车日产能已突破160辆！

数字技术带来了生产力的巨大跃迁，安全考验接踵而至：IOT的融合，使得生产管理网从封闭到暴露面剧增，这无疑向攻击者敞开了生产智造网络的“大门”。一旦通过边界模糊的办公网入侵防护薄弱的生产网，安全攻击将变得易如反掌。而生产管理区设备一旦“失守”，轻则小范围生产中断，重则整体业务瘫痪，遭受巨额勒索。

如何寻找生产安全最优解？以线上线下融合来实现「新质化」安全，北汽福田给出了他们的安全建设优秀答卷：

新质化安全联动，线上线下融合守护生产

北汽福田对原先集团的安全体系进行重构，厘清边界并部署相应云网端安全产品，同时实现安全设备联动，线上线下能力融合。并且，通过日积月累的实践，北汽福田在超卡工厂验证了真实效果：

网端终端全链路可控

在办公网和生产网间部署防火墙、探针，隔绝来自互联网的多重威胁入侵，厂区建设至今12年生产网无勒索事故发生；

在MES、APS等关键生产网应用主机服务器终端部署aES统一终端管理，生产管理区超500台核心应用主机成功实现安全加固。

防御异构设备0孤岛

将不同设备之间的安全数据统一聚合XDR平台，XDR平台目前已收集并分析集团所用安全组件产生的安全日志10.2亿条和告警信息上亿次，通过XDR平台海量告警削减近 90%，并将处置策略和建议下发到不同组件设备，真正实现网侧和端侧的设备联动以及平台侧聚合能力。

云端融合 7*24H安全无忧

在XDR平台的建设之外，沿用现有MSS（云上）+本地（云下）运营的模式，实现从被动防御到主动防御，第三方运营团队已进行超1000天7*24h日夜守候，集团网络安全相关人效较此前提升了60%。

新质化的安全运营，以GPT大模型智驾未来

图源：北汽福田GPT平台应用实况