烟草工业企业生产网与管理网网络互联安全规范 YCT 494-2014.pdf

YC/T494-2014的接口。3.7访问控制access control一种保证数据处理系统的资源只能由被授权主体按授权方式进行访问的手段。GB/T25069-2010,定义2.2.1.423.8用于过程控制的OLEOLE for Process Control:OPC以OLE/COM机制作为通讯标准，规定PC客户机之间交换自动化实时数据的工业标准。3.9支撑操作系统support operating system支撑互联接口正常运行的操作系统。4网络连接架构与要求4.1网络连接架构烟草工业企业应将网络划分为生产网和管理网两部分，定义说明见附录A,在规划设计网络时应按如图1所示架构进行。其他网路管理网生产网管理协同层生产执行层工业控制层企业资源生产执省域网、计划行系统制丝集控2Z互联网产品设计物流高架军管理接行业骨干网包数采图1烟草工业企业生产网与管理网网络连接架构图4.2网络连接要求烟草工业企业生产网、管理网及其他网络互联应满足如下要求：)生产网与管理网的连接必须通过互联接口完成；b)一般情况下生产网与管理网之间应只设置一个互联接口，当生产网与管理网存在多个独立的数据交换需求时，应分别设置互联接口：)当设置多个互联接口时，各互联接口均应符合本标准要求：d)若生产网需要和其他网络进行连接时，必须通过管理网进行联通；)管理网和其他网络连接所需采用的安全措施不在本标准规范范围内。