适用场景

OT 安全的铁律：可用性优先。工控设备常年不重启、系统老旧不打补丁，任何改动都要评估对生产的影响。

配置步骤（OT 应急响应）

# 1) 发现：异常告警/生产异常
# 2) 处置原则：保生产优先，必要时切手动
# 3) 断网：隔离受影响区域，保留现场
# 4) 恢复：从离线备份恢复程序，逐步复位
# 5) 复盘：原因、影响、加固

关键参数与建议

  • 分区隔离：生产网与办公网物理/逻辑隔离，边界用工业防火墙或单向网关
  • 资产清单：PLC、HMI、工控机、交换机型号固件与责任人
  • 加固：关闭不必要服务/端口、修改默认口令、禁用外网
  • 监测：工控协议白名单、异常指令告警（不主动阻断）
  • 应急：明确断网、降级、人工接管流程

容易踩的坑

  • 直接关机导致生产事故
  • 无手动接管流程，断网即停产
  • 不保留现场，事后无法定位

验证与巡检

# 证据：应急预案、演练记录、恢复步骤
  • 巡检：每年至少一次桌面推演 + 局部演练

小结

OT 项目验收：隔离验证通过、资产清单完整、异常告警可用、应急预案演练过。三条缺一条都不算合格。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。