钢铁企业工控系统网络安全的目标是实现持续的工控系统安全风险管理,建立一种能够随着时间变化不断改进的安全架构和技术支撑体系。结合首钢股份公司2160热轧生产线工控系统网络的实际情况,从工业主机安全防护、安全域划分及隔离、工控系统网络监测和统一威胁管理4个方面提出防护方案,以提高工控系统网络的防护能力,打造一个安全的生产环境,确保钢铁企业工控系统网络的平稳运行。