王德吉 中國煙草總公司職工進修學院

摘要：工業控制系統信息安全問題已迫在眉睫，本文針對企業流程工業的特點，同時結合工業控制系統網絡結構和安全需求以及工業防火墻提供的“測試”模式功能，提出工業控制系統信息安全的縱深防御策略，即參照國際行業標準ANSI/ISA-99，將工業系統網絡劃分為不同的安全區域，在區域之間執行管道通信，從而通過管控區域間管道中的通信內容，實現保證工廠控制網絡安全穩定運行的三個目標：通訊可控、區域隔離和報警追蹤，進而全方位地保障工業控制系統信息安全。

關鍵詞：網絡安全，煙草，信息安全

在線預覽：煙草行業工控網絡安全風險分析和防范

摘自《工業控制系統信息安全》專刊第三輯