有色流程工业控制系统安全防护及态势感知系统设计与实现

针对有色流程工控系统网络结构复杂、类型多样、无防护状态下直接接入企业生产信息网络的典型特征,本文讨论了有色企业现有工控系统典型网络存在问题和潜在安全风险,给出基于工控系统综合管控策略、在主要网络区域和边界部署工业安全防护产品和监测终端,实时获取工控重要资产的运行状态、工业通讯协议、操作行为、异常告警等信息的方法,并通过接入层交换机将工控系统的监测数据汇聚至厂级态势感知系统平台进行综合分析和集中化呈现。