根据生产系统的业务功能，划分不同的安全域；同时，在信息系统和生产系统之间通过部署工业网闸，在生产系统各业务安全域之间部署工业防火墙，以实现各安全域的边界防护。

在各区网络流量汇聚交换机或核心交换机处，采用旁路方式部署工控网络安全审计系统，实现人员异常操作行为挂空、安全事件实时审计、入侵行为实时告警、提供安全追述，以 及生产系统全局化安全运营。

在各生产系统的各终端设备上部署主机安全防护系统，通过身份认证、应用防护、网络防护、外设防护、文件防护、以及安全策略加固等各方面技术措施，实现终端设备的安全运行。

在生产系统网络中部署运维安全审计系统，通过账号集中管理、细粒度访问权限、操作审计，让运维人员的操作处于可管、可控、可见、可审的状态下，规范系统升级运维操作。

在生产系统网络中建立安全管理中心，并部署集中安全管理平台，对安全设备进行集中化设备管理、策略管理、配置下发；安全数据采集存储、处理分析；并出具报表报告。

在安全管理中心部署工业威胁感知平台，对采集的海量安全数据进行关联分析；对网络安全趋势进行预测和预警；并通过大数据融合可视化技术对总体安全态势进行实时展示。