介绍了基于白环境技术的炼化行业工业控制系统信息安全防御手段，白环境技术能够解决 传统病毒误杀或病毒库升级困难、操作系统修复漏洞、升级补丁困难等带来的安全问题．应用白环境 技术，将不可信任或非法的设备、软件、指令、进程拦截在工控网络之外．只有可信任的通过验证的设 备、软件、指令能够在工控网络中运行，从而确保工控网络的安全使用．白环境技术应用系统由３部 分组成，分别是设备白环境、网络白环境和主机白环境，也介绍了白环境管理系统的风险及弊端，为 炼化企业的工业控制系统信息安全工作提供了技术应用分析．白环境技术是一种低成本高效的解决 方案，值得大力推广使用
