随着工业控制系统产品越来越多地采用通用协议，通用硬件和通用软件，并以各种方式与企业网络或Internet通信，其他网络的安全隐患很容易渗透到工业控制网络中。同时，如果没有在工业生产网络内各业务部门之间采取边境保护措施，则一旦该业务部门感染了病毒和恶意公司，它就可能传播到整个工业网络，从而造成严重后果。工业网络通常分为控制系统，业务LAN，在某些情况下还包括两者之间的监管隔离区（DMZ）。与管理网络和Internet的连接通常是受控制的，并且独立性很高，因此边界保护分为以下三种情况：（1）如果工业控制网络未连接到其他网络，则需要保护设备本身，不需要添加新的边界保护设备（2）如果工业控制网络已连接到其他网络，则需要使用它。使用防火墙和网守之类的保护性设备进行边界保护（3）工业控制网络连接到其他网络，并且实时通信要求非常高，因此公司需要采取补救措施或依靠专业机构来提供定制的解决方案。为了保护网络边界，公司通常采取以下措施进行边界安全保护：（1）整理网络拓扑并确定工业控制网络的边界。在部署网络边界保护设备之前，必须清楚地整理出网络拓扑并确认工业控制网络的内部和外部边界。 。除了对工业控制网络和其他网络之间的边界进行安全保护之外，还需要保护工业控制网络内的业务部门（功能组）之间的边界，以防止内部攻击和某些旁路防御。攻击（例如使用物理设备将恶意软件引入控制系统等）。在确定并划分了工业控制网络的各个区域之后，还需要：（1）确定每个区域的边界，以确保边界防御可以部署在正确的未知区域中； （2）对网络进行必要的更改，以确保网络体系结构与定义的区域一致； （3）记录区域，以确保策略的制定和执行以及安全配置边界和安全保护设备的准确性。 （2）部署边界保护设备为了有效地实现工业控制网络与其他网络之间的边界安全保护，请在每个网络边界部署一个或多个边界安全设备，包括工业防火墙，工业网守和单向隔离设备或企业。 -定制的边界安全保护网关等。生产网络中每个业务单元的边界保护应采用工业防火墙，并应根据业务特征，业务要求和每个业务的安全保护级别制定不同的安全访问控制策略单元，以确保只有授权的访问操作才能进入每个区域。生产网络和其他网络的边界保护可以采用网守，工业防火墙，并结合其业务特征以采用定制的解决方案。