在經(jīng)濟(jì)全球化、信息網(wǎng)絡(luò)化的時代背景下，近年來**行業(yè)信息化已具有一定規(guī)模，MES系統(tǒng)已經(jīng)建立，實(shí)現(xiàn)了從控制系統(tǒng)到實(shí)時數(shù)據(jù)庫的通訊連接。世界范圍內(nèi)的過程控制系統(tǒng)和SCADA系統(tǒng)廣泛采用信息技術(shù)，這些技術(shù)使工業(yè)設(shè)備接口更為簡單，但同時也減弱了控制系統(tǒng)及SCADA系統(tǒng)等與外界的隔離，控制系統(tǒng)面臨的來自網(wǎng)絡(luò)方面的威脅也趨向多元化和多發(fā)性。

**隱患
1、控制網(wǎng)中各組內(nèi)的操作站、PLC等設(shè)備直接與數(shù)采網(wǎng)中的交換機(jī)相連，網(wǎng)絡(luò)風(fēng)險性大大增加；
2、企業(yè)上層的信息管理網(wǎng)中，Web發(fā)布器、實(shí)時數(shù)據(jù)庫與其他操作站、監(jiān)控服務(wù)器等全部位于同一局域網(wǎng)中，且和控制網(wǎng)通過路由器直接連接，一旦其中某臺計算機(jī)感染病毒，勢必將影響信息管理網(wǎng)內(nèi)其他所有計算機(jī)以及控制網(wǎng)的所有設(shè)備；
3、操作員站、工程師站或者任意一臺裝有控制站編程軟件的機(jī)器可以對任意一臺控制器進(jìn)行控制下裝，存在誤下裝的風(fēng)險；
4、每個生產(chǎn)現(xiàn)場區(qū)域之間無相互防護(hù)措施，某一車間出現(xiàn)故障影響其他生產(chǎn)區(qū)域；

5、網(wǎng)絡(luò)中無**監(jiān)控審計，無法對網(wǎng)絡(luò)**事故進(jìn)行預(yù)警和分析，管理人員將無法以*快的速度判斷問題所在，也就無法迅速準(zhǔn)確的做出防護(hù)和修復(fù)措施；

防護(hù)方案

方案價值
1、管理層、集控層和控制層相互隔離，有效避免病毒在各網(wǎng)絡(luò)之間“串染”；
2、禁止在監(jiān)控主機(jī)、操作員站和工程師站上對控制設(shè)備的隨意控制下發(fā)，阻止主機(jī)上無關(guān)程序的安裝和執(zhí)行；
3、強(qiáng)有力識別網(wǎng)絡(luò)異常流量，保護(hù)服務(wù)器和生產(chǎn)數(shù)據(jù)；
4、監(jiān)控和審計網(wǎng)絡(luò)情況，對網(wǎng)絡(luò)**事故進(jìn)行預(yù)警和分析，出現(xiàn)事件快速追根溯源；
5、統(tǒng)一監(jiān)控和管理整個網(wǎng)絡(luò)，實(shí)時掌握網(wǎng)絡(luò)運(yùn)行情況；