邊界安全：對于煉化廠生產(chǎn)管理網(wǎng)與辦公網(wǎng)邊界處，對煉化生產(chǎn)辦公網(wǎng)的邊界流量進行單向隔離；煉化生產(chǎn)網(wǎng)各層級間及區(qū)域邊界處，基于工業(yè)協(xié)議的識別對各業(yè)務(wù)系統(tǒng)訪問行為進行訪問控制，當(dāng)發(fā)生異常報文（超過設(shè)定閾值）后進行報警處理。

主機安全：部署于煉化生產(chǎn)網(wǎng)絡(luò)下屬各上位機、服務(wù)器、采集終端等終端PC，采用白名單方式防護關(guān)鍵進程級應(yīng)用，限定移動介質(zhì)的使用管控，防范感染惡意代碼。

行為操作安全：對工業(yè)報文內(nèi)容進行解析，記錄其時間戳、寄存器地址、操作數(shù)值等主要內(nèi)容，出現(xiàn)異常操作及時告警。生產(chǎn)網(wǎng)絡(luò)業(yè)務(wù)流量實時監(jiān)測，協(xié)議內(nèi)容深度解析還原，控制行為過程完整記錄，提高異常流量、惡意訪問等威脅的防范能力，加強安全事件溯源能力。