风险评估：

通过人工和产品结合的手段确定问题，制定更有针对性的解决方案。

防护方案：

● 在不同级别的安全域间部署工控防火墙/工业网闸；

● 在L3的边界处部署入侵检测系统、工控威胁检测系统等产品；

● 在L1和L2不同厂区、装置的业务核心网络中部署工控安全审计平台；

● 在生产控制系统的上位机中部署主机安全防护系统；

● 以带外管理的方式的组建工控信息安全管理专网，并部署工控系统信息安全监管与分析平台。

人工服务：

提供7*24应急响应、工业网络安全培训、等保安全咨询、全天候安全运维、渗透测试等。