區(qū)域邊界安全防護：在生產(chǎn)控制網(wǎng)與管理網(wǎng)之間部署工控網(wǎng)閘，在保證安全隔離的情況下，實現(xiàn)兩網(wǎng)間的數(shù)據(jù)交換；在鋼鐵生產(chǎn)車間不同安全域之間部署工控防火墻，實現(xiàn)訪問控制和攻擊防御，防止安全域間非法訪問及病毒傳播。

計算環(huán)境安全防護：在生產(chǎn)網(wǎng)絡(luò)中的操作員站、工程師站和服務(wù)器等設(shè)備安裝基于“白名單”技術(shù)的工控主機衛(wèi)士產(chǎn)品，對工業(yè)主機中的可信應(yīng)用程序、進程以及移動存儲介質(zhì)進行管控。通過部署工控安全監(jiān)測審計設(shè)備，對生產(chǎn)網(wǎng)的操作行為、通信流量、網(wǎng)絡(luò)會話實時監(jiān)測和記錄，方便事后溯源。

安全管理中心構(gòu)建：在運維管理區(qū)部署工控安全集中管理系統(tǒng)，實現(xiàn)策略統(tǒng)一下發(fā)，并對生產(chǎn)網(wǎng)絡(luò)內(nèi)設(shè)備進行操作日志和系統(tǒng)日志的收集分析，實現(xiàn)數(shù)據(jù)集中展示。