适用场景

OT 安全的铁律：可用性优先。工控设备常年不重启、系统老旧不打补丁，任何改动都要评估对生产的影响。

配置步骤（合规与项目交付）

# 1) 依据：等保 2.0 工控扩展要求、行业规范
# 2) 文档：分区图、资产清单、策略清单、应急预案
# 3) 交付：培训、演练、验收记录

关键参数与建议

  • 分区隔离：生产网与办公网物理/逻辑隔离，边界用工业防火墙或单向网关
  • 资产清单：PLC、HMI、工控机、交换机型号固件与责任人
  • 加固：关闭不必要服务/端口、修改默认口令、禁用外网
  • 监测：工控协议白名单、异常指令告警（不主动阻断）
  • 应急：明确断网、降级、人工接管流程

容易踩的坑

  • 只做技术不交文档，检查时拿不出材料
  • 未培训运维与生产人员，预案无法执行
  • 缺少验收记录，责任边界不清

验证与巡检

# 证据：交付文档清单与验收单
  • 巡检：文档齐全、培训与演练记录

小结

OT 项目验收：隔离验证通过、资产清单完整、异常告警可用、应急预案演练过。三条缺一条都不算合格。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。