根据生产系统的业务功能，划分不同的安全域；同时在信息系统和生产系统之间部署工业安全隔离与信息交换系统，在生产系统各业务安全域之间部署工业防火墙，以实现各安全域的边界防护。

在安全管理中心部署工业威胁感知平台，对采集的海量安全数据进行关联分析，对网络安全趋势进行预测和预警，并通过大数据融合可视化技术对整体安全态势进行实时展示。

在各区网络流量汇聚交换机或核心交换机处，采用旁路方式，部署工控网络安全审计系统，实现人员异常操作行为挂空、安全事件实时审计、入侵行为实时告警，提供安全追溯。

在生产系统网络中，建立安全管理中心，并部署工控集中安全管理平台，对安全设备进行集中化设备管理、策略管理、配置下发安全数据采集存储、处理分析，并出具报表报告。

在各生产系统的终端设备上部署主机安全防护系统，通过身份认证、应用防护、网络防护、外设防护、文件防护，以及安全策略加固等各方面技术措施，实现终端设备的安全运行。

在生产系统网络中部署运维安全审计系统，通过账号集中管理、细粒度访问权限、操作审计，使运维人员的操作处于可管、可控、 可见、可审的状态，规范系统升级运维操作。