通信網(wǎng)絡(luò)安全防護(hù)：建立綜合監(jiān)控系統(tǒng)通信鏈路安全，對(duì)系統(tǒng)內(nèi)部與外部連接通道執(zhí)行訪問(wèn)控制策略，建立白名單機(jī)制，僅允許綜合監(jiān)控系統(tǒng)的正常業(yè)務(wù)和數(shù)據(jù)通過(guò)邊界進(jìn)行訪問(wèn)，阻止非業(yè)務(wù)系統(tǒng)的惡意訪問(wèn)行為。

區(qū)域邊界安全防護(hù)：部署具有身份認(rèn)證、訪問(wèn)控制、會(huì)話監(jiān)控、白名單技術(shù)能力的設(shè)備，防范來(lái)自外部的風(fēng)險(xiǎn)。另外，還應(yīng)加強(qiáng)對(duì)監(jiān)控系統(tǒng)內(nèi)部數(shù)據(jù)流量的深度檢測(cè)、實(shí)時(shí)分析，動(dòng)態(tài)監(jiān)控來(lái)自內(nèi)外部的攻擊行為，發(fā)出告警響應(yīng)。

計(jì)算環(huán)境安全防護(hù)：綜合監(jiān)控系統(tǒng)的計(jì)算環(huán)境包括所有操作站、服務(wù)器等主機(jī)終端PC。在主機(jī)終端上安裝工控主機(jī)衛(wèi)士，實(shí)現(xiàn)主機(jī)終端的安全加固和信息數(shù)據(jù)的安全防護(hù)。通過(guò)部署數(shù)據(jù)庫(kù)審計(jì)設(shè)備，實(shí)現(xiàn)對(duì)監(jiān)控系統(tǒng)的數(shù)據(jù)安全防護(hù)，對(duì)用戶數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行安全判斷、攻擊檢測(cè)，保證數(shù)據(jù)庫(kù)安全運(yùn)行。

構(gòu)建安全管理中心：通過(guò)在控制中心部署集中管理平臺(tái)，實(shí)現(xiàn)對(duì)綜合監(jiān)控系統(tǒng)全網(wǎng)安全設(shè)備、安全事件、安全策略、安全運(yùn)維的統(tǒng)一集中監(jiān)控、管理及預(yù)警；對(duì)海量日志的集中管理，最大限度保護(hù)用戶資源的安全；提高綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)的整體安全防御能力。