摘要：随着IT技术的不断发展，世界范围内的控制系统（DCS/PLC/PCS/SCADA等）广泛采用通用信息技术，Windows®、Ethernet™ 及 TCP/IP、现场总线技术、OPC等技术的应用使工业设备接口越来越开放，工业互联趋势的逐步深入，信息安全风险逐步显现。本论文对石化行业常见应用的工控系统和网络设备进行分析、研究及检测，提出了高适用性和可行性的信息安全解决方案；通过搭建信息安全解决方案验证实验平台，对方案进行了修正和完善，最终实现方案的可复制和可持续发展。
关键词：工控信息安全；石化行业；网络边界防护；网络安全审计；可信计算；工业防火墙；安全管理平台