1 概述
跟着冶金工业科技的开展，出产操控体系日益杂乱。操控体系有自己独立的工业网络。网络体系中往往分红多级进行办理和操控。(Ll、L2、L3、L4等)。体系中包括若干出产服务器和计算机操作终端。跟着信息化的开展，计算机病毒、木马和黑客程序也日益猖狂。对工业网络的安全发生要挟，时有安全问题发生。安全要挟的开展有以下6个特色：
(1)病毒与黑客程序相结合
(2)蠕虫病毒愈加众多
(3)病毒损坏性更大
(4)制造病毒的办法更简略
(5)病毒传达速度更快，传达途径更多
(6)病毒的实时检测更困难
因而，针对现在情况，对工业网络进行安全研讨，得出一个安全高效、切实可行的解决方案并付诸施行，是安全出产的重要一环，有极大的社会价值和现实意义。
在体系加固的基础上，布置网络防病毒体系是确保整个网络出产服务体系信息安全的重要手法。针对病毒品种繁复，添加敏捷，隐蔽性、再生性强，易传达，发生快、危害严峻的特色，防病毒体系有必要对全网范围内的服务器和操作终端施行全方位、立体、动态、实时的病毒防护。为此，有必要供给强壮、灵敏、可统一实旌的防病毒战略和会集的事情监控、告警、办理手法，支撑主动下载并分发最新的病毒特征码和扫描引擎，供给强壮的病毒响应和处理机制等。
关于一个大型而杂乱的工业网络来说，布置的防毒体系将十分杂乱和巨大。防病毒体系的最大特色是需求不断的晋级和更新，以应对新发生的各类病毒。因而各点的防毒软件会集进行晋级举动是有用防毒的重要一环。
2 炼钢厂网络架构和面对的问题
炼钢厂工业网络结构比较杂乱，触及多部分，多体系之间的和谐，假如不进行安全防备，病毒或许带来严峻的要挟和危害。病毒一旦发生，带来的丢失是不可估量的，而在体系被损坏后再杀毒也无法挽回现已形成的丢失，所以关于炼钢厂来说，对计算机病毒的情绪将是以防为主，防毒+杀毒的结合。在病毒或许撒播的各个途径中都设置监控，结合守时病毒扫描和主动更新，才干确保体系的安全。一起需求结合对应的办理战略，充分发挥防病毒产品在病毒防护会集办理、监控中的优势，在炼钢厂企业网中构建有用的病毒监控体系。炼钢厂的工业网络结构如图l所示：
图1 炼钢厂工业网络结构示意图
炼钢厂工业网络的首要的互联网出口只要一个，一、二级内部事务运用体系服务器与互联网之间没有直接衔接，为独立网络：但三、四级工作站可经过运用代理服务器拜访互联网，一起三、四级工作站又能够拜访一、二级服务器，这或许导致侵略者经过代理服务器从互联网侵略到内部网络里，施行各种歹意行为。
一、二级服务器和操作客户端未布置网络防病毒体系，三、四级工作站大部分布置了防病毒体系，但不能运用于一、二级网络。
内部网络的操作体系多为Windows系列体系，因为内部网络体系无法直接与互联网相连，所以无法实时晋级体系补丁。众所周知windows体系是出了名的问题多，补丁多，假如不能够及时更新windoWs体系补丁，很有或许导致病毒木马运用体系漏洞在整个网络内繁殖，影响乃至损坏整个出产体系。
一切服务器及工作站体系均为默许装置，大部分无用服务没有停掉或许制止，敞开的服务也没有进行安全装备，会导致内部网络中其他主机走漏体系的额定信息，并添加其他危险。详细如下：
(1)体系为默许装置，一起运用IPs$管道衔接办法进行文件同享，这是感染型病毒常常运用的传达办法之一：
(2)服务器体系暗码过于简略，一般传达感染型病毒都具有破解弱暗码的机制，这也是或许导致病毒传达感染到网络中的或许性之一：
