本文目录一览：
如何防控工控系统病毒和木马
《工业控制系统的安全风险评估》 随着工业化和信息化的深度融合和网络技术的不断进步，传统意义上较为封闭并普遍认为安全的工业控制系统，正暴露在网络攻击、病毒、木马等传统网络安全威胁下。作为国家关键基础设施的重要部分，
360和WINCC，病毒，木马。
1.下载个：“360系统急救箱”，
先“查杀”病毒，再“立即重启”！
重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！
2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！
3.再用“360杀毒双引擎版”，“全盘扫描”，病毒木马，再点删除！
4.重启电脑后，来到“隔离区”，点“彻底删除”！
5.用“360安全卫士”里“系统修复”，扫描完后点击“一键修复”
6.如果，以上方法不行，重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！
7.实在不行，做“一键还原”系统！
如何防控工控系统病毒和木马？
《工业控制系统的安全风险评估》 随着工业化和信息化的深度融合和网络技术的不断进步，传统意义上较为封闭并普遍认为安全的工业控制系统，正暴露在网络攻击、病毒、木马等传统网络安全威胁下。作为国家关键基础设施的重要部分，
如何发现工控设备的网络安全问题
随着工业化与信息化结合的不断紧密，工业控制系统越来越多地采用标准化通信协议和软硬件，并通过互联网来实现远程控制和操作，从而打破了原有系统的封闭性和专有性，造成病毒、木马、信息泄露等网络安全问题向工控领域迅速扩散，直接影响大量工控相关基础设施安全。湖南安数网络有限公司傻蛋联网设备搜索平台整理了近期发现的工控相关数据，就其可能存在的网络安全风险做了一个简单的分析。
能够直接通过公网访问的工控设备
湖南安数网络有限公司傻蛋联网设备搜索平台(简称傻蛋搜索)利用标准化的工控设备相关通信协议，在互联网上找到了很多直接暴露在公网的工业控制设备。这些设备都存在下面几个安全问题：
1、缺乏认证
任何人都可以通过相应协议与这些设备通信，获取想要的数据。
2、缺乏授权
没有基于角色的控制机制，任意用户可以执行任意功能。
3、缺乏加密
地址和密令明文传输，可以很容易地捕获和解析。
安数网络对这些在公网上能访问的设备做了相应的统计：
公网工控设备世界分布（2016-10）
4、能够直接访问的工控设备的WEB相关数据
跟我们日常路由器有基于WEB的配置页面一样，很多工控设备也有其自己的配置/控制页面，而且很多这种页面也是直接暴露在了公网之上。攻击者可以利用这些页面像对付平常的网站一样对它们进行攻击，可能造成相应的安全隐患。
工控设备WEB管理世界分布（2016-10）
怎么提高工控系统的网络安全
尽量避免将工控设备及其WEB页面直接暴露在公网中，如果不能避免，那么注意要加强这些设备认证、授权和加密方面的工作。
工控机需要安装杀毒软件吗
工控机也是会遭到黑客入侵，木马病毒程序入侵等，所以也需要做好防护工作，安装杀毒软件是肯定需要的，但是一些未知的木马病毒杀毒软件是起不到作用的。推荐使用MCK主机加固系统软件，在安全状态的工控机上通过一次全系统的签名，保障当前安全环境从而确保黑客上传的木马和病毒程序无法运行，杜绝危害工控机的安全。通过白名单机制限制当前场景下允许执行的进程。防止黑客通过基于硬盘的数据拷贝方式来窃取数据。实现工作场景白名单机制，对核心数据进行加密保护，实现工控机的最后防御，保障工控机网络安全。