信息网络都是以一定的方式运行在物理设备之上的，应保障构成信息网络的各种设备、网络线路、供电连接等安全，主要包括设备的访问控制、防盗、防电磁泄露、防电磁干扰等。

对网络架构进行梳理与整改，保证网络设备的业务处理能力满足业务高峰期需要；保证网络各个部分的带宽满足业务高峰期需要；保证系统的可用性与高可靠性。

在区域边界处部署专项安全设备来建立整体的区域防御机制，有效抵御各类针对工控系统的网络攻击和恶意破坏，为生产控制系统的稳定运行提供安全保障。

在系统中的终端部署主机安全加固系统，采用白名单的技术方式，实现恶意代码防护、入侵检测、安全审计、外设管理、剩余信息保护等功能。

建设安全管理中心，对运维进行管控与记录；对安全事件和操作行为记录留存与分析；对安全设备运行管理、运维管理和应急事件处理。让整体安全状态可感知，安全态势可预测。

安全防护不仅依靠设备来进行技术层面的安全防护，还需依据国家政策法规、行业标准要求和本单位的战略目标来制定智能制造工控系统安全方针制度。