工業控制計算機防病毒需要采取一系列的綜合措施，以確保系統的安全和穩定運行。以下是一些關鍵的防病毒策略：

1. 隔離與限制：

采用單機模式運行，并與互聯網及其他網絡物理隔離，減少外部攻擊的風險。
限制不必要的外部設備接口，如 USB、光驅、無線等，并關閉不必要的網絡服務端口。
禁止開通不必要的高風險通用網絡服務，對必要開通的網絡服務采取安全接入代理等技術進行用戶身份認證和應用鑒權。

2. 軟件與更新：

在主機上部署防病毒軟件，并定期進行病毒庫升級和查殺，防止惡意軟件傳播。
使用具有白名單技術的軟件，只允許部署運行經企業授權和安全評估的應用軟件。
對操作系統和應用軟件進行定期更新，確保它們具有最新的安全補丁和防護功能。

3. 訪問控制與安全審計：

對工業主機、智能終端設備、網絡設備等實施用戶身份鑒別，關鍵主機或終端采用雙因子認證。
嚴格遠程訪問控制，使用安全協議構建安全網絡通道，并限制訪問范圍和授權時間。
開展日志留存和審計，以便及時發現和響應潛在的安全威脅。

4. 物理防護與硬件加固：

在移動存儲介質接入工業主機前，進行病毒、木馬等惡意代碼查殺。
使用專門的工控機防病毒解決方案，如通過操作系統鏡像快照建立安全容器，對數據的訪問進行驗證審計。

5. 培訓與意識提升：

對員工和計算機用戶進行持續的安全教育培訓，提高他們識別風險的能力和意識。

6. 備份與恢復：

可靠的數據備份可以將病毒或惡意軟件帶來的損失最小化，并確保業務連續性。

工業控制計算機的防病毒工作需要綜合考慮物理、軟件、網絡、管理和培訓等多個方面。通過采取綜合性的措施，可以有效地降低病毒感染的風險，保護工業控制系統的安全和穩定運行。

sf