葡萄妹

2022-05-07

1）針對生產區(qū)域與IT管理區(qū)域劃分不合理或不劃分問題，企業(yè)應該按主管行業(yè)要求合理劃分安全域，在安全域之間配置工控防火墻、工控網閘、工控入侵檢測與審計系統(tǒng)等工控安全專用設備，檢測和保護不同安全域之間的指令和數據；
2）針對工業(yè)企業(yè)大量采用國外設備問題，可以通過配置和適用支持多協(xié)議的工控漏掃設備，及時檢測出工控設備中的安全漏洞；
3）針對工業(yè)企業(yè)業(yè)務連續(xù)性問題，可以通過將部分工控安全設備按照相關國家標準要求進行離線部署，盡量減少對企業(yè)業(yè)務的影響；
4）針對工業(yè)企業(yè)工控設備離散型較強問題，可以搭建企業(yè)工控安全集中管理平臺，對離散型工控設備進行集中安全管控。