王德吉 中国烟草总公司职工进修学院

摘要：工业控制系统信息安全问题已迫在眉睫，本文针对企业流程工业的特点，同时结合工业控制系统网络结构和安全需求以及工业防火墙提供的“测试”模式功能，提出工业控制系统信息安全的纵深防御策略，即参照国际行业标准ANSI/ISA-99，将工业系统网络划分为不同的安全区域，在区域之间执行管道通信，从而通过管控区域间管道中的通信内容，实现保证工厂控制网络安全稳定运行的三个目标：通讯可控、区域隔离和报警追踪，进而全方位地保障工业控制系统信息安全。

关键词：网络安全，烟草，信息安全

在线预览：烟草行业工控网络安全风险分析和防范

摘自《工业控制系统信息安全》专刊第三辑