區(qū)域隔離防護(hù)：在生產(chǎn)控制系統(tǒng)與辦公系統(tǒng)之間部署工控網(wǎng)閘，既滿足等保2.0中控制區(qū)與非控制區(qū)邊界實(shí)現(xiàn)單向隔離的要求，又能夠?qū)蓚€系統(tǒng)間的工業(yè)通訊協(xié)議進(jìn)行深度解析，實(shí)現(xiàn)區(qū)域隔離和指令級訪問控制。在生產(chǎn)控制系統(tǒng)不同安全域之間部署工控防火墻，針對不同層級和不同安全域提供不同細(xì)粒度的訪問控制，以最小通過性原則配置，根據(jù)業(yè)務(wù)需求采用白名單方式，逐條梳理業(yè)務(wù)流程，實(shí)現(xiàn)嚴(yán)格流量管控。

主機(jī)安全防護(hù)：在生產(chǎn)網(wǎng)中工程師站、操作員站、數(shù)據(jù)庫等工控主機(jī)和服務(wù)器上部署工控主機(jī)衛(wèi)士agent，在運(yùn)維管理區(qū)部署工控主機(jī)衛(wèi)士服務(wù)器，通過工控主機(jī)衛(wèi)士服務(wù)器對工業(yè)主機(jī)進(jìn)行集中管理，可實(shí)現(xiàn)對工控主機(jī)中應(yīng)用進(jìn)程、服務(wù)以及外設(shè)進(jìn)行管控。

安全審計(jì)持續(xù)監(jiān)測：在生產(chǎn)網(wǎng)核心交換機(jī)處旁路部署工控安全監(jiān)測審計(jì)系統(tǒng)，基于設(shè)備工控協(xié)議指令級深度解析功能，對生產(chǎn)系統(tǒng)中流量進(jìn)行實(shí)時(shí)監(jiān)測，可實(shí)現(xiàn)資產(chǎn)審計(jì)、業(yè)務(wù)安全審計(jì)、日志審計(jì)等功能。在安全事件發(fā)生時(shí)留存相關(guān)報(bào)文信息，為安全事件溯源提供基礎(chǔ)依據(jù)。