风险评估：

通过人工和产品结合的手段确定问题，制定更有针对性的解决方案。

防护方案：

● 在芯片生产线、封装线等流水线生产区域与工厂通讯网络主干网的交界处部署工控防火墙；

● 在不同产线的各个生产区域内部署工控安全审计系统、日志审计与分析系统等设备；

● 在生产控制网络边界处进行安全监测，以“轻接触”方式部署入侵检测系统、工控威胁检测系统等；

● 在生产控制网的汇聚交换机处或在工厂运维管理区域接入账号管理与运维审计系统；

● 在工业控制系统的上位机中部署主机安全防护系统；

● 以单独组网的方式部署工控系统信息安全监管与分析平台，对整个生产网络、各生产线的安全态势、攻击事件、数据监测等内容进行统一管理。

人工服务：

提供7*24应急响应、工业网络安全培训、等保安全咨询、全天候安全运维、渗透测试、攻防演练等。