对于网络中存在的工程师站和APC先控站，考虑到工程师站和APC节点在项目实施阶段通常需要接入第三方设备（U盘、笔记本电脑等），而且是在整个控制系统开车的情况下实施，受到病毒攻击和入侵的概率很大，存在较高的安全隐患。

        在工程师站和APC先控站前端增加工业防火墙，可以将工程师站和APC节点单独隔离，防止病毒扩散，保证了网络的通讯安全。

3.2.5 和第三方控制系统之间的安全防护

        使用工业防火墙将SIS安全仪表系统等第三方控制系统和网络进行隔离后，主要是为了确保两个区域之间数据交换的安全，管控通讯数据，保证只有合法可信的、经过授权的访问和通讯才能通过网络通信管道。同时也提升了网络安全区域划分能力，有效地阻止了病毒感染的扩散。E4809-045-109-E 

C10-464

OP Guide Nr.3869-E-R1 LE30-036-R3

6FM1496-1AB10 

A06B-6093-H152

KLASCHKA WIAS-2.40-3,6 

SEK1.4-26-W0/035 

CFG00-125-DK84-200L 

ADU40A 

SJ100-075HFU

BBC GJR2-268-700-R1

E4809-747-005-B 

GOULD MODICON AS-584A-032 

Siemens 6ES5951-7LD12

IFM Electronic IIB2012BAROG/UP/2LED 

GFS 180C or 433397b 

SMTO-1-PS-S-24-B 

BV28002B