工控摘要：在信息安全領域，沒有的安全，沒有一種產品能干所有的事，整體工控安全網絡體系都是預防為主，對所有可能危害生產安全的途徑進行有效處置，把風險性降到zui低。
　　
　　對于工廠信息安全而言，重點就在對工業自動化控制系統的防護上。而對工業自動化控制系統而言，目標優先級的順序則正好相反。工控系統信息安全首要考慮的是所有系統部件的可用性完整性則在第二位，保密性通常都在zui后考慮。因為工業數據都是原始格式需要配合有關使用環境進行分析才能獲取其價值。而系統的可用性則直接影響到企業生產，生產線停機或者誤動作都可能導致巨大經濟損失，甚至是人員生命危險和環境的破壞。
　　
　　區別于個人電腦的殺毒方式，工控設備的的程序大部分是固定的。一旦出現新病毒，短時期內難以有同步的殺毒軟件。因此，大部分工廠采取的是“區域化Zone”解決方案。筆者了解到，由于各行業采用設備、通訊需求、網絡結構不一樣，基于核心技術，會有不同的行業設計和完善不同的解決方案，如OPC、MODBUS、DNP3、IEC61850，不同的場合配置不同的安全策略和不同。的網絡結構。這項技術將在鋼鐵、水利、SGADA、煉化、風電等行業，包括未來的，軌道交通方面有所應用。
　　
　　在信息安全領域，沒有的安全，沒有一種產品能干所有的事，要結合殺毒廠商的配合，如賽門鐵克、邁克菲，在工業領域部署殺毒服務器、隔離型網關才能做到防范于未然，減少不必要的經濟損失。