一种符合工控系统“四高”特性的安全防御体系设计

工控网络安全防护体系设计要求网络可信、可知、可控，其关键技术途径包括内生安全的基础网络、安全可信终端、动态信任机制，以及纵深防御机制，包括物理层、技术层和管理层，以及网络、主机/设备、应用、数据等四层防线，以及组织保障、安全规划、管理制度等管理层纵深防御。