本套攻防环境由两部分(fēn),分(fēn)别為(wèi)基础工业控制系统实验环境和安全防护體(tǐ)系组成，结构如下图所示：

安全防护體(tǐ)系基础功能(néng)

➼ 隔离不同的网络安全域，分(fēn)等级进行防护。

➼ 对厂商(shāng)的运维操作进行安全审计。

➼ 对工业控制系统未授权的读写操作进行安全防护。

➼ 防护对工业控制系统的网络攻击。

➼ 终端安全防护，可(kě)阻止未授权移动存储介质的接入。

➼ 工控主机加固软件可(kě)阻止未授权程序的运行，可(kě)防止恶意代码通过移动存储介质进行传播和扩散。

➼ 对工控网络终端连接互联网的行為(wèi)进行监测和告警。

➼ 对关键字进行过滤，禁止含有(yǒu)特殊关键字的文(wén)件在工控网络间进行传输，杜绝恶意攻击和泄密事件的发生。

➼ 对工控网络的入侵行為(wèi)进行审计。

➼ 对连接数据库的行為(wèi)进行审计。

➼ 信息安全事件的综合审计。