●  在各生产子系统接入区域环网时通过部署工业防火墙设备，以实现不同网络区域之间的横向逻辑隔离，以及与集中监控层网络之间的纵向访问控制；

●  在监控层网络内部部署工控安全审计系统与USB安全隔离装置，实现对网络中可能存在的非授权访问、违规操作、异常流量等行为进行安全审计与监测，以及对通过USB接口接入生产网络时的病毒查杀和访问权限控制；

●  监控层各主机终端部署网络版工控主机安全卫士，实现终端进程的可信管理，从根本上提高了工控主机的安全性；

●  在集中监控层网络与办公网或其他外部网络进行通讯时，通过部署防火墙类设备，保证数据访问时的安全可靠；

● 在集中监控层网络和办公网边界部署网入侵检测系统，通过准确监测网络异常流量，自动应对各类攻击流量，及时发现安全威胁；

●  在监控层安全管理中心部署一套日志审计系统，能够实时将工业控制网络中网络设备、安全设备、服务器、数据库系统的日志信息，进行统一地收集、处理和关联分析；

●  在监控层安全管理中心部署一套账号集中管理与审计系统，可以对网络中所有用户的账号进行集中管理、运维操作的身份鉴别，以及对运维过程的全程监控与审计功能；

●  在安全管理中心部署1套安全管理平台对安全设备的分析数据进行集中展示与预警。