风险评估：

通过人工和产品结合的手段确定问题，制定更有针对性的解决方案。

防护方案：

● 在各场站接入作业区的监控中心前部署工控防火墙/工业网闸；

● 在作业区边界处进行安全监测，以“轻接触”方式部署入侵检测系统、工控威胁检测系统等；

● 在工业控制系统的上位机中部署主机安全防护系统；

● 在作业区域的生产网汇聚交换机部署账号管理及运维审计系统；

● 在各场站核心网络中部署工控安全审计平台；

● 在作业区域的生产网汇聚交换机部署工控安全检查工具；

● 在调度中心组建工控信息安全管理专网，并部署工控系统信息安全监管与分析平台。

人工服务：

提供7*24应急响应、工业网络安全培训、等保安全咨询、全天候安全运维、渗透测试、攻防演练等。