DSC控制系統(tǒng)在工控行業(yè)有著廣泛的應用，DCS系統(tǒng)的安全穩(wěn)定運行，對于各種廠的安全生產(chǎn)起著決定性的作用。

以下對于DCS控制系統(tǒng)做出五點安全防護建議：

1、在DCS控制系統(tǒng)內(nèi)部署入侵檢測系統(tǒng)，用于網(wǎng)絡內(nèi)攻擊行為的檢測。入侵檢測系統(tǒng)很好的彌補了邊界隔離產(chǎn)品的不足，可有效監(jiān)視交換機上的所有實時傳輸數(shù)據(jù)，提供全面專業(yè)入侵檢測能力，通過協(xié)議狀態(tài)檢查和智能關(guān)聯(lián)分析，為DCS系統(tǒng)用戶提供全面的信息展現(xiàn)和安全預警，為改善用戶網(wǎng)絡的風險控制環(huán)境提供決策依據(jù)，是整個網(wǎng)絡體系中不可或缺的一部分。

2、在DCS控制系統(tǒng)內(nèi)部署安全監(jiān)測與審計系統(tǒng)，它采用旁路部署對電廠生產(chǎn)過程“零風險”，基于對工業(yè)控制協(xié)議（如Modbus TCP、 OPC、Siemens S7、DNP3和IEC104等）的通信報文進行深度解析（DPI，Deep Packet Inspection），能夠?qū)崟r檢測針對工業(yè)協(xié)議的網(wǎng)絡攻擊、用戶誤操作、用戶違規(guī)操作、非法設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報警，同時詳實記錄一切網(wǎng)絡通信行為，包括指令級的工業(yè)控制協(xié)議通信記錄，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅實的基礎(chǔ)。

3、在DCS控制系統(tǒng)部署安全運維管理系統(tǒng)，安全運維管理系統(tǒng)是集用戶（Account）管理、授權(quán)（Authorization）管理、認證（Authentication）管理和綜合審計（Audit）于一體的集中安全運維管理系統(tǒng)。該系統(tǒng)能夠為企業(yè)提供集中的管理平臺，減少系統(tǒng)維護工作量；能夠為企業(yè)提供全面的用戶和資源管理，減少企業(yè)的維護成本；能夠幫助企業(yè)制定嚴格的資源訪問策略，并且采用強身份認證手段，全面保障系統(tǒng)資源的安全；能夠詳細記錄用戶對資源的訪問及操作，滿足對用戶行為審計的需求。

4、在DCS控制系統(tǒng)的各操作員站、工程師站等主機部署主機安全防護軟件，對于DCS系統(tǒng)主機的病毒防護，目前主要使用“白名單”安全機制進行防護，“白名單”防護機制顛覆了傳統(tǒng)防病毒軟件的“黑名單”思想，采用與其相反的輕量級“白名單”機制，可以有效阻止包括震網(wǎng)病毒、Flame、Havex、BlackEnergy等在內(nèi)的工控惡意程序或代碼在工控主機上的感染、執(zhí)行和擴散。并且不存在誤殺、誤報等影響DCS控制系統(tǒng)正常運行的問題。

5、安全產(chǎn)品的集中管理，統(tǒng)一安全管理平臺是對DCS系統(tǒng)網(wǎng)絡中的安全產(chǎn)品及安全事件進行統(tǒng)一管理的軟硬件一體化系統(tǒng)。通過對控制網(wǎng)絡中的邊界隔離、網(wǎng)絡監(jiān)測、主機防護等安全產(chǎn)品進行集中管理，實現(xiàn)對全網(wǎng)中各安全設(shè)備、系統(tǒng)及主機的統(tǒng)一配置、全面監(jiān)控、實時告警、流量分析等，降低運維成本、提高事件響應效率。