工业控制系统的信息安全防护体系一般包括安全风险评估体系、安全技术体系及安全管理体系。其中，（ ） 是信息安全生命周期中的一个重要环节，应覆盖工控系统的网络、主机及安全设施等。
（ ）病毒是全球首个投入实战的网络战武器，是专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATIC WinCC系统的漏洞进行攻击，特别是针对西门子公司的SIMATIC WinCC监控与数据采集SCADA系统进行攻击。
Ethernet/IP是一个面向工业自动化应用的工业应用层协议，建立在标准UDP/IP与（ ）协议之上，利用固定的以太网硬件和软件，为配置、访问和控制工业自动化设备定义了一个应用层协议。