摘要：OPC（OLE for Process Control）是用于不同工业控制系统之间进行数据传输的软件接口技术。它广泛应用于人机界面（HMI）工作站、历史数据库及控制网络其它主机与企业数据库、企业资源管理系统（ERP）及其它面向企业的软件等的互连中。然而，OPC的安全性遭到了挑战。本文重点阐述了OPC Classic通讯安全隐患，以及如何利用Tofino工业防火墙进行安全防护，并以国内某石化芳烃厂为例，对OPC防护要点及Tofino配置方案作出了说明。
关键词：OPC；工业防火墙； Tofino；网络安全