构筑工控行业网络安全堡垒-防控策略与实践操作指南.pptx

构筑工控行业网络安全

堡垒

防控策略与实践操作指南

Presentername

Agenda1.保护措施

2.选择工业控制计算机

3.引言

4.总结

5.安全风险

01.保护措施

保护工业控制系统

网络隔离保护工控系统

网络隔离措施的重要性

物理隔离逻辑隔离安全区域划分

使用物理设备将工业控使用网络隔离技术将工将工业控制系统划分为

制系统与其他网络隔离业控制系统与其他网络不同的安全区域，控制

开隔离开访问权限

访问控制保护工控系统

访问控制措施的重要性

访问权限管理

基于用户角色和功能的访问权限分配

多因素身份验证

使用多种验证方式，如密码、指纹、身份证等，提高用户身份认证的安全

性。

审计日志监控

记录用户的操作行为，及时发现异常行为并采取相应的防范措施。

保护工业控制系统

工业控制系统的漏洞修补

定期更新补丁程序采用自动更新机制监控供应商公告

•修复已知漏洞，提高系统安全•确保系统及时获取最新的安全•及时了解潜在的安全漏洞和修

性补丁复措施

02.选择工业控制计算机

工业控制计算机选择因素

考虑供应商的安全记录

过去的安全事件

供应商的历史记录了解供应商安全记录，如数据泄露、网络