在各个生产装置DCS网络核心交换机镜像口分别部署一套工控安全审计系统，负责对本区域网络中的异常流量、违规操作、非法入侵等行为进行实时安全监控与审计。并且审计系统可以与部署在CCR的工控行为追溯系统进行数据共享，通过行为追溯系统分析已经发生的疑似网络攻击行为，定位到具体的操作用户和行为类型。

工业入侵检测系统

在CCR核心交换机位置部署入侵检测系统，实现生产网络中可能发生的网络入侵行为和恶意代码进行有效检测。

账号集中管理与审计系统

在CCR集中部署一套账号集中管理与审计系统，可以实现对操作用户、运维用户账号的集中管理，并对日常操作工作和工程师运维过程进行实时的操作审计，此外可以实现对系统运维操作工程的多重身份认证。

USB安全隔离装置

在各生产装置的外操作室各部署一台USB安全隔离装置，在CCR统一部署1套USB安全隔离装置，可以在多个操作区内移动使用。USB安全隔离装置可以对通过USB接口接入的移动存储设备进行病毒查杀，并且对通过U盘等类型的移动介质从工业主机上拷贝数据或文件的权限、类型、大小等方面进行白名单机制的授权管理，保证了通过USB接口与工业主机的数据传输过程的安全性。

工控主机防护系统

在各主机终端部署主机防护系统，实现终端进程的可信管理，将各种访问控制及安全性检测技术综合应用于设备主机系统安全性加固，阻止所有非网络管理员允许的软件或程序运行。即使由于各种不可预测的原因导致管理员密码被窃取，或入侵者通过某种特殊渠道进入操作系统也无法运行任何后门及木马程序，从根本上提高了工控主机的安全性。

日志审计系统

在CCR集中部署一套日志审计系统，实时将工业控制网络中网络设备、安全设备、服务器、数据库系统的日志信息，进行统一地收集、处理和关联分析，帮助一线管理人员从海量日志中迅速、精准地识别安全事件，及时对安全事件进行追溯或干预，满足国家标准规范中关于日志审计的相关要求。

安全管理平台

单独组建安全管理网络，对网络中所有安全设备进行集中管理，并对生产网络的安全态势进行集中监控与分析，通过安全管理平台进行统一显示。