解决网络安全漏洞的措施

(1)技术水平。①网络拓扑结构安全防范技术。设置工业局域网的第一步是选择合适的网络拓扑结构。合适的网络拓扑结构不仅可以节省系统资源，减少数据链路冗余，而且有利于工业互联网络的安全控制。但网络环境（如噪声、温湿度等）、局域网通信量、局域网设备配置、网络管理和维护等因素都会影响网络拓扑结构的选择。后期企业需要分析网络结构，及时科学优化网络结构，最大限度地合理利用现有框架内的资源。由于拓扑结构在优化过程中可能发生变化，需要充分考虑优化后防火墙的设置位置和入侵检测监测的合理使用。②防火墙技术。防火墙技术在网络安全和隐私保护中发挥着越来越重要的作用。防火墙广泛应用于工业局域网和外部网络之间。每当外部访问者进入时，防火墙可以通过检测信息流量数据及时反馈给用户。防火墙相当于报警。如果用户设置的安全策略以外的数据进入，防火墙可以过滤数据，符合安全策略的数据进入，不符合安全策略的数据不能通过防火墙排除，充分保障工业局域网的安全。在工业领域，内部工业终端可以通过开关连接在一起，形成相对安全的局域网（内部网络），在与外部网络的连接上设置防火墙，可以保护局域网中的许多工业机器，安全管理效率高，操作管理方便。此外，在工业局域网内，可以用防火墙隔离更重要的网段，防止局部安全问题蔓延到整个网络，减少部分损失，实现工业局域网的分级管理。③入侵检测技术。作为防火墙技术的重要补充，当病毒没有被防火墙拦截，攻击工业内部网络时，入侵检测将作为阻断病毒的第二道防线，因此入侵检测技术和防火墙技术一样重要，是保护工业网络外无形的盾牌。入侵检测技术是入侵检测系统的核心，如果内部工业局域网作为房屋，与防火墙外围保护相比，更像摄像头，总是监控可疑传输，一旦发现可疑行为，入侵检测系统将向用户报告或主动采取对策。大多数网络安全设备注重防控，入侵检测系统也是一种主动的安全防护设备。在工业领域，入侵检测系统的切断网络和有效预警可以提高局域网中工业数据的安全性。(2)人工水平。①提高企业领导的重视程度，加快工业网络安全建设。企业领导要有远见，看到保障工业互联网局域网络安全的重要性和必要性，认识到网络安全的重点是防患于未然。管理层要制定网络安全战略，加大网络安全管理资金投入，培养网络相关人员的安全意识和网络风险意识，为实现工业互联网安全提供软硬件配套设施，提高网络管理人员的素质和技能。②吸引网络安全专业技术人员，引进先进的网络安全管理模式。工业的发展离不开互联网，互联网离不开数据安全，吸引网络安全技术人才势在必行。引入先进的网络安全管理模式，及时更新消毒防毒软件补丁，完善操作系统；使用正式安全的网络交换机划分内部网络；重要数据需要特殊标记，酌情采用多级管理；及时备份工业网络数据；使用网关等。③还需要对计算机进行物理保护。避免因外部物理条件损坏计算机，确保工业网络系统平稳安全运行，加强计算机终端防盗、防潮、防尘、电磁辐射。

工业互联网的快速发展刺激了工业潜力的发展，对工业互联网提出了新的挑战。只有在技术层面和人工层面同时控制，才能解决局域网工业互联网的安全问题，最终作用于工业制造和传输，提供强有力的保障。