工业以太网实际应用中的安全对策

(常用的防病毒软件为西门铁克)，并根据需要由服务器直接从Internet实时升级病毒库或由相关维护工程师手动及时更新病毒库。

用户管理策略一般可以采取以下措施：

a)加强工艺操作人员和系统维护工程师的培训工作，严格计算机操作及维护纪律，力争将误操作降到零水准。

b)将安装有开放的光驱和USB接口的操作站主机与显示器及操作键盘异地放置，对不利于异地放置的地方则需对操作员账户屏蔽其对光驱和USB接口的操作功能;对服务器、工程师站则应对维护工程师的工作制订严格的纪律以确保病毒不从光驱和USB接口进入工业以太网。

C)根据使用者工作职责的不同建立不同级别的账户，使之操作行为受到相应的限制以保护DCS及其网络的安全运行。

4结束语

由于行业不同，对工业以太网应用安全的要求也不尽相同，各用户可以根据自己的经验和项目实际要求在应用以太网控制系统时配置自己的安全对策。上述对策是根据近年来几个大型合资石化项目的成功经验，结合仪表自动化领域控制技术发展总结而来的，经过实际生产的检验，对相关控制对象具有很好的安全保护作用。随着以太网技术的进一步发展，有线、无线网络的混合应用，对工业以太网的安全考验会越来越多，从而也要求相应的更为严密的安全措施相匹配。