Hollow

2022-03-16

1）針對生產(chǎn)區(qū)域與IT管理區(qū)域劃分不合理或不劃分問題，企業(yè)應(yīng)該按主管行業(yè)要求合理劃分安全域，在安全域之間配置工控防火墻、工控網(wǎng)閘、工控入侵檢測與審計系統(tǒng)等工控安全專用設(shè)備，檢測和保護(hù)不同安全域之間的指令和數(shù)據(jù)；
2）針對工業(yè)企業(yè)大量采用國外設(shè)備問題，可以通過配置和適用支持多協(xié)議的工控漏掃設(shè)備，及時檢測出工控設(shè)備中的安全漏洞；
3）針對工業(yè)企業(yè)業(yè)務(wù)連續(xù)性問題，可以通過將部分工控安全設(shè)備按照相關(guān)國家標(biāo)準(zhǔn)要求進(jìn)行離線部署，盡量減少對企業(yè)業(yè)務(wù)的影響；
4）針對工業(yè)企業(yè)工控設(shè)備離散型較強(qiáng)問題，可以搭建企業(yè)工控安全集中管理平臺，對離散型工控設(shè)備進(jìn)行集中安全管控。