?概述

伴隨國家工業化、信息化的兩化融合，并且石化工藝裝置規模不斷擴大，工藝日趨復雜，安全和環保要求的不斷提高，工業控制系統安全問題越來越 受到重視，越來越多的企業實施規劃管控一體化，從信息網通過調取監控層服務器數據查看生產狀態，監控層實時檢查生產現場是否有異常等等，生產控制網不再是孤立的網絡，基于TCP/IP以太網通訊的OPC技術等在該領域已經廣泛使用。

安全隱患

信息網采集監控網數據時無安全保障，可能攜帶病毒木馬等入侵至監控網，甚至生產現場。

監控網采集生產現場數據時沒有安全防護措施，來自操作員站、工程師站木馬病毒等擴散，容易在監控網和控制網之間“串染”，在監控網使用的U盤、移動電腦等有可能攜帶攻擊源的第三方設備存在較大的安全隱患。

每個生產現場區域之間無相互防護措施，某一車間出現故障影響其他生產區域。

網絡中無審計措施，出現問題無法查找來源。

防護方案

方案價值

保護監控層免受來自管理層的攻擊。

阻止人員在監控層對生產現場設備惡意下發指令，阻止操作員站、工程師站的隨意安裝和執行無關程序。

有效識別網絡異常流量，強力保護生產數據。

監控和審計網絡情況，出現安全事件快速追根溯源。

統一監控和管理整個網絡，實時掌握網絡運行情況。