●  在各场站站点的控制器与上位监控层之间部署工业防火墙设备，通过访问控制策略限制对现场控制层的访问权限；

●  在各场站上位监控主机部署USB安全隔离装置和主机防护系统，保证通过USB外设接口与上位主机的通讯过程安全，并对临时接入工控系统的移动介质进行病毒查杀，实现终端进程的可信管理；

●  在调度中心及各场站主机终端部署工控主机安全卫士，实现终端进程的可信管理，从根本上提高了工控主机的安全性；

●  各场站监控系统通过运营商网络接入地方调度中心时，应通过部署工业防火墙设备，保证接入调度中心网络时的有效权限访问；

●  在调度中心部署入侵检测系统和工控安全审计系统，实现对生产网络内部的非法入侵、非授权访问、违规操作、异常流量等行为的实时监控；

●  在调度中心部署账号集中管理与审计系统，实现对调度层网络中工程师运维过程的账号权限分配与管理，以及对运维过程的记录与分析；

●  在调度中心部署日志审计系统，能够实时将工业控制网络中网络设备、安全设备、服务器、数据库系统的日志信息，进行统一地收集、处理和关联分析；

●  在调度中心部署1套工控安全管理平台对安全设备的分析数据进行集中展示与预警。