在工控网安全方面，行业企业应该怎么做呢，可以考虑以下四个方面。

　　辨明系统中的工控设备

　　如果你想要开始积极管理工控网的安全风险，那么辨明网络中的工控网设备非常重要。理解并且登记在企业网络环境中的工控网系统是工控网安全的基础。

　　了解访问工控设备的途径

　　在了解登记的网络中的工控网设备后，你需要了解这些设备是如何被访问的。它们能够从Internet上访问吗?它们有没有在防火墙的保护下?非工控网操作人员有没有可能访问这些设备等等。

　　监控对工控设备的访问

　　工控网可能承担了企业的一些最重要的运营，而由于工控网补丁升级的困难以及很多设备自身的安全防护薄弱，企业应该严格监控对工控网的访问。在大多数情况下，对工控网设备的访问应该是一些常规的的流量。

　　了解哪些用户/工程师能够操作工控网设备

　　对工控网的安全防护，不仅仅是在设备端，人的因素同样重要，了解对工控设备的操作人员及工程师是非常重要的一步。像要求每个操作人员只能操作自己的工位上的工控设备这样简单的管理方式，在实际中往往都很难做到。