一种符合工控系统“四高”特性的安全防御体系设计

原文约5700字，阅读约需14分钟。发表于：。

持续检测网络安全威胁、准确感知网络安全风险、及时阻断网络攻击活动、完善改进网络防护措施。

工控网络安全防护体系设计要求网络可信、可知、可控，其关键技术途径包括内生安全的基础网络、安全可信终端、动态信任机制，以及纵深防御机制，包括物理层、技术层和管理层，以及网络、主机/设备、应用、数据等四层防线，以及组织保障、安全规划、管理制度等管理层纵深防御。