中国是世界上最大，增长最快，最复杂的制造业国家。制造企业的转型需求和工业互联网平台的供应能力不足是我国发展工业互联网平台的主要挑战。近年来，该国也非常重视工业互联网的发展，主要的制造公司也已开始建立自己的智能车间。工业Internet和机床网络已越来越成为Internet相关人员和业务经理之间讨论的话题。首先，让我们看一下在建设功能性研讨会和工业互联网时遇到的问题：1.终端无线发射器信号不稳定，或者存在无线信号盲区； 2.无线信号管理薄弱，内置手机可自由连接无线信号，导致工业无线设备资源被抢占； 3.网络访问管理松散，病毒利用进入的机会； 4.由于工业控制网络和管理网络的物理位置重叠，因此工业控制网络和管理网络之间没有连接。边界。针对上述问题，我们要求工业控制网络遵循以下设计原则：1.工业以太网主干网是基于环形网络或星形双链路结构构建的，并且主干网配备有管理环网络交换机（以太网管理器））； 2.现场设备需要具有工业以太网接口才能连接到工业以太网。 3.构建具有工业级以太网设备，包括交换机，路由器，网络隔离产品等，以确保网络通信的稳定性，抗干扰能力和工业以太网的保护水平。 4.必须在工业控制网络和管理网络之间设置边界防火墙。边界防火墙的要求：为确保可用性，工业控制网络和管理网络边界的防火墙需要双机部署； 5.防火墙需要一个DMZ区域，该区域可用于部署和与MES服务相关的服务器连接。 6.访问边界和线路要求：工业控制网络访问IT网络的边界可以位于IT网络的融合或核心。 7.接入线要求：接入线至少需要千兆位线； 8.安全策略要求：防火墙该策略已按需启用，并且默认情况下处于关闭状态； 9.无线AC可以使用5G频段无线网络独立部署在工业网络中。工控网络安全建设目标：1.工控网络安全保护原则：保护是基于区域划分和纵深防御。主要方法包括部署防护软件，部署防护设备，进行深入的技术防护和防御。 2.注意网络结构安全性的可行性，并确保与生产技术的集成。 3.在工业控制网络的各个级别之间执行逻辑隔离，以防止病毒代码在网络中传播并保护设备； 4.从生产控制层和管理执行层保护工业控制系统的现场设备层，以形成纵深防御的安全部署； 5.确保工业控制网络可以对入侵进行详细而完整的记录，为将来的调查和证据收集提供有力的保证； 6.确保工业控制网络不受伪装成合法访问的攻击的威胁。结合工业控制系统的信息安全保护思想，典型的工业控制系统分为生产管理（IT），监督控制（传输），现场控制和现场设备四层。每个工业控制系统应分为一个区域。在区域边界部署工业防火墙设备，以实现IP端口访问控制，应用层协议访问控制，流控制等。或部署网守设备，切断网络链路层链路，以完成两个网络之间的数据交换。在操作站和工程师站中部署了操作站安全管理系统，以实现对移动存储介质使用的管理，软件黑白名单管理，网络控制，网络访问控制，安全配置管理等。控制运维审计系统由运维管理服务器和运维