随着中国石油某石化公司DCS、SIS、PLC系统的安全管理制度体系建设、技术防护体系建设，需要满足《信息安全等级保护-二级基本要求》、《工业控制系统信息安全防护指南》的安全要求。深化推进的炼化厂智能化、自动化、可视化，发现在工控网络的安全规划、边界防护、主体安全、安全管理等方面都存在着问题。诸如工业控制系统下的生产工艺易受到非法入侵、木马病毒攻击、非授权访问、生产核心数据被窃取、破坏生产设备等恶意行为，可能会造成生产线的瘫痪，生产数据被破坏、窃取等威胁，从而造成生产安全事故。

在过程监控层的关键交换机处旁路部署工控网络监测审计系统，对工控系统网络中的网络流量和网络行为进行实时监测审计。通信行为监测：能够监测到网络流量异常、通信行为异常、设备运行状态等。控制行为监测：在过程监控层旁路部署安全监测设备，能够识别针对控制器的操控服务指令（包括组态服务、数据上传服务、数据下载服务、读服务、写服务、控制程序下载服务、操控指令服务等），并能够根据安全策略要求对非法的服务请求进行报警。

满足国家政策法规要求及自身安全需求；增强了企业自身信息安全防护能力，降低生产安全风险；提升了企业的精益化管理水平。