适用场景

OT 安全的铁律：可用性优先。工控设备常年不重启、系统老旧不打补丁，任何改动都要评估对生产的影响。

配置步骤（工控设备加固）

# 1) 修改默认口令，删除无用账号
# 2) 关闭 HTTP/SNMP/Telnet 等不必要服务
# 3) 固件升级（必须先在离线环境验证）
# 4) 关键配置与程序备份（LAD/FBD 工程文件）

关键参数与建议

  • 分区隔离：生产网与办公网物理/逻辑隔离，边界用工业防火墙或单向网关
  • 资产清单：PLC、HMI、工控机、交换机型号固件与责任人
  • 加固：关闭不必要服务/端口、修改默认口令、禁用外网
  • 监测：工控协议白名单、异常指令告警（不主动阻断）
  • 应急：明确断网、降级、人工接管流程

容易踩的坑

  • 固件直接在线升级，升级失败导致停机
  • 未备份 PLC 程序，故障后无法恢复
  • 默认口令未改，被扫描到即可篡改

验证与巡检

# 验证：扫描工控设备端口，确认仅开放必要服务
  • 巡检：口令与端口基线、离线备份留存

小结

OT 项目验收：隔离验证通过、资产清单完整、异常告警可用、应急预案演练过。三条缺一条都不算合格。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。