針對水電工控網(wǎng)絡(luò)面臨的外部攻擊與挑戰(zhàn)，網(wǎng)絡(luò)安全建設(shè)在滿足國家政策及行業(yè)要求的同時，還應(yīng)具有一定前瞻性，根據(jù)水電工控網(wǎng)絡(luò)架構(gòu)的特點，采用“一個中心，三重防御”＋“控制安全”的思想，構(gòu)建水電工控網(wǎng)絡(luò)縱深防御體系，實現(xiàn)電力系統(tǒng)的全面防護。
依據(jù)“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的十六字方針，在工控網(wǎng)絡(luò)不同安全區(qū)的網(wǎng)絡(luò)邊界處，采用具備深度解析工控協(xié)議的網(wǎng)絡(luò)安全設(shè)備進行邊界隔離，重點加強安全區(qū)內(nèi)核心控制區(qū)的安全防護能力。
通過加強對計算環(huán)境安全、網(wǎng)絡(luò)邊界安全、通信網(wǎng)絡(luò)安全、用戶和數(shù)據(jù)安全的策略細(xì)化和完善，并且關(guān)注底層設(shè)備和控制器的安全風(fēng)險情況，建立對整個水電控制系統(tǒng)和調(diào)度系統(tǒng)的深度防御策略。
從整體網(wǎng)絡(luò)安全防護角度出發(fā)，構(gòu)建系統(tǒng)完整防御體系，提高入侵檢測能力、事件反應(yīng)能力、核心控制系統(tǒng)防護能力、事后追溯能力和快速恢復(fù)能力，形成綜合的、全面的網(wǎng)絡(luò)安全技術(shù)防護體系。
構(gòu)建安全管理中心、安全運維管理系統(tǒng)，形成廠區(qū)安全情況可視可知、現(xiàn)場設(shè)備可管可控可恢復(fù)的安全管理體系，全面提升工控網(wǎng)絡(luò)安全威脅快速識別能力和應(yīng)急響應(yīng)能力。
滿足《中華人民共和國網(wǎng)絡(luò)安全法》、GBT22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（國家發(fā)改委[2014]14號令）等國家、行業(yè)標(biāo)準(zhǔn)及規(guī)范要求；
建立健全應(yīng)急處置預(yù)案和應(yīng)急處置手段，在緊急事態(tài)發(fā)生時，能夠在最小時間窗內(nèi)快速恢復(fù)現(xiàn)場生產(chǎn)；
架構(gòu)層面覆蓋水電監(jiān)控系統(tǒng)、機組控制系統(tǒng)、電力調(diào)度系統(tǒng)及通信網(wǎng)絡(luò)，系統(tǒng)層面覆蓋上位機、服務(wù)器及工業(yè)控制器，實現(xiàn)深度防護、全面覆蓋的安全防護體系
對廠區(qū)的網(wǎng)絡(luò)信息全息捕獲，威脅風(fēng)險提前預(yù)警，全局的安全態(tài)勢直觀呈現(xiàn)；
構(gòu)建廠區(qū)安全運維管理體系，實現(xiàn)廠區(qū)內(nèi)統(tǒng)一的安全運維，提高運維效率，降低維護成本。
