解決方案總結：

面對這三個問題，我們建議實施或分(fēn)步實施“ABC”，“ABC”理(lǐ)念适用同時适應工控網絡的特殊性和獨有特點，具備如(rú)下(xià)優勢：

1、“無痛”實施，無需主機打補丁堵漏洞

2、 可防禦“0day”零日攻擊

3、 規範行爲，“抹平”人(rén)員安全技術能(néng)力和意識的差距

工控安全方案産品構成：

工業防火(huǒ)牆 + 工控主機衛士（含安全優盤）+ 工控入侵檢測系統

附：工控網拓撲結構

我們給工業企業的建議：

A、梳理(lǐ)生(shēng)産網絡邊界。不少企業遭到攻擊後檢查發現，網絡邊界存在多條自己都不知道的“官道”。

B、不要過分(fēn)相信運營商(shāng)網絡。集團型企業租用運營商(shāng)線路(lù)搭建協同生(shēng)産網絡，而運營商(shāng)擁有的安全監測和防護能(néng)力并不充分(fēn)，根據誰使用誰負責的原則，企業還是要和運營商(shāng)共同打造安全的基礎設施。

C、提升災難恢複能(néng)力。逐步建立和提高災難恢複能(néng)力，從數據級開始，慢(màn)慢(màn)上(shàng)升到應用級甚至業務級。

D、提高安全危機意識。類似于台積電這樣的企業，安全問題幾乎是信息化(huà)智能(néng)化(huà)進程中配套的産物，所以生(shēng)産越是“聰明”安全風險意識就(jiù)應當越高，這條提給企業負責人(rén)。

E、根據行業安全要求的深度和廣度，部署其他縱深防禦、安全監測措施。