為了確保國家經(jīng)濟安全，加強工業(yè)控制系統信息安全，工信部于2011年9月下發(fā)了（工信部協(xié)〔2011〕451號）《關(guān)于加強工業(yè)控制系統信息安全管理的通知》。通知指出工業(yè)控制系統廣泛運用于工業(yè)、能源、交通、水利以及市政等領(lǐng)域，用于控制生產(chǎn)設備的運行，一旦工業(yè)控制系統信息安全出現漏洞，將對工業(yè)生產(chǎn)運行和國家經(jīng)濟安全造成重大隱患。隨著(zhù)計算機和網(wǎng)絡(luò )技術(shù)的發(fā)展，特別是信息化與工業(yè)化深度融合以及物聯(lián)網(wǎng)的快速發(fā)展，工業(yè)控制系統產(chǎn)品越來(lái)越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡(luò )連接，病毒、木馬等威脅正在向工業(yè)控制系統擴散，工業(yè)控制系統信息安全問(wèn)題日益突出。
　　為了提高工業(yè)控制系統及其工業(yè)通信網(wǎng)絡(luò )的信息安全性，國際電工委員會(huì )從技術(shù)和管理兩個(gè)方面制定了IEC 62443 “用于工業(yè)過(guò)程測量和控制的網(wǎng)絡(luò )與系統信息安全”國際標準，標準規定工業(yè)控制系統分成5層CONTROL ENGINEERING China版權所有，每層都要采取信息安全防護措施，以構成多層分布式縱深防御體系架構，在第5（企業(yè)）層CONTROL ENGINEERING China版權所有，工廠(chǎng)企業(yè)防火墻用于保護整個(gè)企業(yè)防御Internet的安全威脅；在第3/4 (監控) 層CONTROL ENGINEERING China版權所有，管理層到控制系統的具有DMZ隔離區的防火墻用于保護整個(gè)控制系統；在第1/2（現場(chǎng)設備）層CONTROL ENGINEERING China版權所有，分布式安全組件則用于保護諸如PLC或DCS等關(guān)鍵設備。
　　根據上述信息安全標準的概念，德國菲尼克斯電氣公司研發(fā)了FL MGUARD工業(yè)信息安全組件，該組件可以使用在這種分布式架構中控制工程網(wǎng)版權所有，它們保護部分系統網(wǎng)絡(luò )、每一個(gè)生產(chǎn)單元或一個(gè)單獨的自動(dòng)化設備。FL MGUARD平臺是一個(gè)獨立的系統，該平臺可以直接集成到連接至工業(yè)網(wǎng)絡(luò )的工業(yè)計算機，若有需要，也可以PCI卡的形式完成集成。工業(yè)信息安全組件基于硬件的安全協(xié)議的實(shí)現既不需要修改計算機的配置，也不需要定期進(jìn)行軟件升級，相對于被保護系統所使用的處理機和操作系統CONTROL ENGINEERING China版權所有，它是完全獨立的系統www.cechina.cn，絕不會(huì )對系統產(chǎn)生負面影響。
　　由于采用的分布式安全系統架構是為每個(gè)工業(yè)系統的中央計算機、控制計算機或生產(chǎn)機器人分配一個(gè)其自身的工業(yè)信息安全組件，因而它具有獨立的安全等級，并特地配置了訪(fǎng)問(wèn)權和其它方面的中央管理功能。工業(yè)信息安全組件使用被其保護的計算機相同的IP地址CONTROL ENGINEERING China版權所有，因而它不會(huì )被入侵者識別，使它很難被發(fā)現，從而避免了隨之而來(lái)的攻擊。同時(shí)，該組件配置了基于Kaspersky Lab技術(shù)的病毒掃描器，用于監視數據源以識別協(xié)議中的病毒（如HTTP、SMTP和FTP），使得工業(yè)自動(dòng)化系統能夠全面防御DOS、DDOS以及網(wǎng)絡(luò )病毒的攻擊。
　　目前，一些國家正在進(jìn)行進(jìn)攻性和防御性?xún)煞N網(wǎng)絡(luò )戰爭系統的研究。我國應當防患未然，從戰略高度考慮，按照國際標準嚴格要求工廠(chǎng)企業(yè)在信息安全建設之初，即根據業(yè)務(wù)發(fā)展的需要，明確風(fēng)險狀況與安全需求、確立企業(yè)信息安全架構的藍圖及建設路線(xiàn)圖，根據實(shí)際情況和需要選擇相應的安全功能組件。從技術(shù)上實(shí)施系統的安全防護，工廠(chǎng)企業(yè)應設置多道安全防線(xiàn)，提高系統的入侵檢測能力、事件反應能力和快速恢復能力，形成綜合的、立體的網(wǎng)絡(luò )安全技術(shù)防護體系，使得重點(diǎn)領(lǐng)域工業(yè)控制系統信息安全走向縱深防御階段。