在工控網(wǎng)安全方面，行業(yè)企業(yè)應該怎么做呢，可以考慮以下四個(gè)方面。

　　辨明系統中的工控設備

　　如果你想要開(kāi)始積極管理工控網(wǎng)的安全風(fēng)險，那么辨明網(wǎng)絡(luò )中的工控網(wǎng)設備非常重要。理解并且登記在企業(yè)網(wǎng)絡(luò )環(huán)境中的工控網(wǎng)系統是工控網(wǎng)安全的基礎。

　　了解訪(fǎng)問(wèn)工控設備的途徑

　　在了解登記的網(wǎng)絡(luò )中的工控網(wǎng)設備后，你需要了解這些設備是如何被訪(fǎng)問(wèn)的。它們能夠從Internet上訪(fǎng)問(wèn)嗎?它們有沒(méi)有在防火墻的保護下?非工控網(wǎng)操作人員有沒(méi)有可能訪(fǎng)問(wèn)這些設備等等。

　　監控對工控設備的訪(fǎng)問(wèn)

　　工控網(wǎng)可能承擔了企業(yè)的一些最重要的運營(yíng)，而由于工控網(wǎng)補丁升級的困難以及很多設備自身的安全防護薄弱，企業(yè)應該嚴格監控對工控網(wǎng)的訪(fǎng)問(wèn)。在大多數情況下，對工控網(wǎng)設備的訪(fǎng)問(wèn)應該是一些常規的的流量。

　　了解哪些用戶(hù)/工程師能夠操作工控網(wǎng)設備

　　對工控網(wǎng)的安全防護，不僅僅是在設備端，人的因素同樣重要，了解對工控設備的操作人員及工程師是非常重要的一步。像要求每個(gè)操作人員只能操作自己的工位上的工控設備這樣簡(jiǎn)單的管理方式，在實(shí)際中往往都很難做到。