網(wǎng)絡(luò)通信安全防護(hù)：在生產(chǎn)控制大區(qū)不同安全域之間部署工控防火墻，實(shí)現(xiàn)對(duì)通信鏈路的風(fēng)險(xiǎn)管控，保證網(wǎng)絡(luò)和通信內(nèi)容的安全。

工業(yè)主機(jī)加固：在生產(chǎn)網(wǎng)工程師站、操作員站等主機(jī)上部署工控主機(jī)衛(wèi)士，進(jìn)行基線配置管理，包括賬戶策略、審核策略、安全選項(xiàng)等，最大限度保護(hù)工業(yè)主機(jī)的安全。

生產(chǎn)網(wǎng)絡(luò)安全監(jiān)測(cè)：在主干光纖環(huán)網(wǎng)交換機(jī)旁路部署工控審計(jì)設(shè)備，對(duì)區(qū)域內(nèi)操作記錄進(jìn)行檢測(cè)并審計(jì)，有效識(shí)別誤操作行為，降低生產(chǎn)安全事故。

入侵行為檢測(cè)：在生產(chǎn)大區(qū)非控制區(qū)核心交換機(jī)旁路部署工控入侵檢測(cè)與審計(jì)系統(tǒng)，及時(shí)發(fā)現(xiàn)來自外部的各種入侵行為，并對(duì)訪問和操作行為進(jìn)行安全審計(jì)。

漏洞掃描：在運(yùn)維管理區(qū)部署一臺(tái)工控漏掃設(shè)備，通過離線式掃描方式檢測(cè)整個(gè)生產(chǎn)網(wǎng)絡(luò)中的工業(yè)漏洞和脆弱性，以便運(yùn)維管理人員及時(shí)采取措施，進(jìn)行系統(tǒng)加固。

集中管控：在調(diào)度中心部署一臺(tái)集中管理平臺(tái)，實(shí)現(xiàn)對(duì)所有網(wǎng)絡(luò)安全設(shè)備的集中管理，節(jié)省時(shí)間和運(yùn)維成本。