根據(jù)客戶對(duì)安全防護(hù)等級(jí)的定義，在控制器與操作站之間安裝工業(yè)防火墻，能夠隱藏被保護(hù)對(duì)象的所有IP地址；在控制和數(shù)采網(wǎng)兩層增加OPC通信協(xié)議防火墻；其次在APC網(wǎng)絡(luò)和其它網(wǎng)絡(luò)之間安全安全設(shè)備模塊，主要解決APC網(wǎng)絡(luò)區(qū)域其它網(wǎng)絡(luò)之間的病毒互相感染問題，最后安裝工業(yè)安全管理平臺(tái)，通過一臺(tái)工作站集中組態(tài)、管理和監(jiān)測(cè)所有TSA及所在網(wǎng)絡(luò)，防止病毒入侵。

        在這看似嚴(yán)加防護(hù)，重兵把守的隔離式解決方案的守護(hù)下，該解決方案具有滿足工業(yè)型的特點(diǎn)，內(nèi)置幾十種常見的工業(yè)通信協(xié)議，為工業(yè)通訊提供獨(dú)特的、工業(yè)級(jí)的專業(yè)隔離防護(hù)解決方案；安裝的該工業(yè)防火墻具有獨(dú)有的安全連接技術(shù)，它集防火墻與虛擬路由于一身，能夠像網(wǎng)絡(luò)警察一樣管控網(wǎng)絡(luò)數(shù)據(jù)通訊的路徑、對(duì)象以及數(shù)據(jù)流的方向；還可以達(dá)到實(shí)時(shí)網(wǎng)絡(luò)通訊透視鏡功能，為控制系統(tǒng)網(wǎng)絡(luò)故障分析、監(jiān)控、記錄提供簡(jiǎn)單、有效的可靠工具，實(shí)現(xiàn)對(duì)非法通信的實(shí)時(shí)報(bào)警，來源確認(rèn)、歷史積累，達(dá)到保證控制網(wǎng)絡(luò)的實(shí)時(shí)診斷。

        張教授強(qiáng)調(diào)說：“該解決方案的實(shí)施從技術(shù)上最大程度地消除了因病毒感染、網(wǎng)絡(luò)故障、IP故障、線路故障引起的工業(yè)控制網(wǎng)絡(luò)安全隱患，并能阻止現(xiàn)有Stuxnet病毒的入侵，對(duì)非法網(wǎng)絡(luò)通信進(jìn)行實(shí)時(shí)報(bào)警、來源確認(rèn)，歷史記錄，對(duì)于這種能夠追本溯源、總攬大局的網(wǎng)絡(luò)化安全管理，可以稱為‘看得見的工業(yè)網(wǎng)絡(luò)安全’”。