本文提出一种适用于烟草行业的工控系统安全监测与管控方案,通过将安全监测系统和安全防护网关进行有机联动,识别并预测工控系统攻击异常事件,并自动生成针对该攻击异常事件的处理规则。同时,防护网关运用该规则实现异常攻击行为的阻断,大大增强了工控系统安全防护的可操作性,使异常攻击事件得到及时的响应与处理,提升烟草行业工控系统安全防护与预警能力,保障安全稳定运行。