工业控制系统被广泛用于国民经济和民生的关键基础设施的设计中。工业控制系统的安全与国家的战略安全有关。工业控制系统环境相对封闭，在应用系统级别上，来自系统内部人员的误操作，非法操作或故意的破坏性操作成为工业控制系统面临的主要安全风险。因此，非常有必要监视，管理和审核生产网络的访问行为的真实性和完整性以及特定控制协议的内容。部署网络安全监控设备（如工业控制入侵或异常检测设备，工业控制网络防病毒系统等），以识别，报警和记录工业控制网络中的网络攻击和异常行为，以检测和报告网络及时攻击（例如病毒感染，端口扫描，暴力破解等）或异常行为（例如异常流量，异常指令，伪造的工业控制协议消息，格式错误的消息等），并根据影响和后果的范围。明确重要的工业控制设备清单，包括但不限于数据采集和监视系统（SCADA），分布式控制系统（DCS）和可编程控制器（PLC）等。重要控制设备一旦受到非法入侵者的攻击或被非法篡改如果有说明，可能会导致信息泄漏或生产设备无法正常运行。因此，除了确保及时发现针对工业控制网络的攻击和异常行为外，还必须采取保护措施以防止重要工业控制设备的异常行为。通过部署可以对重要工业控制设备的前端中使用的工业控制系统协议进行深度数据包监视的保护设备，可以对主流工业控制系统协议（如Modbus，S7，Ethernet / IP，OPC和实时检测协议异常和应用程序破坏策略行为，阻止不符合协议标准的数据包，不符合业务要求的操作指令和数据内容，并限制非法操作。为了及时发现重大的工业控制安全事故，企业应加大对工业控制安全监控的力度。实施建议如下：绕过工业控制网络的核心节点，部署工业控制网络安全监控设备，实时监控工业控制网络的异常行为，帮助企业了解其工业控制的安全状况。网络。从工业控制安全监控系统中获取紧急响应所需的相关信息，快速获取线索并及时响应事件。下图显示了工业控制网络安全监控设备的部署。工业控制网络安全监视设备，例如用于工业控制系统的IDS入侵检测系统，PS入侵检测和防御系统，工业控制异常监视系统等。此类设备需要监视的信息包括：常规网络入侵（例如包括各种特洛伊木马，蠕虫，缓冲区溢出攻击，DDoS，扫描检测，欺骗劫持，OPC Web服务器悬挂式木马等），以及专门针对工业控制网络的攻击行为（例如使用已知工业控制设备的入侵攻击）漏洞，基于主流工业通信协议的异常流量，异常指令以及伪造的工业指令和格式错误的消息等）。