工厂网络不是普通网络：工业控制系统安全评估

摘要：工厂设备一跑十几年，控制系统没考虑过联网攻击。画网络、评边界、渐进整改，工控安全评估讲清。

工厂里的设备一跑十几年，控制系统当年设计时压根没考虑联网攻击。工业控制系统安全评估，就是给这些“上了年纪还连着网”的工控系统做一次完整体检，看的是生产网还稳不稳、边界还牢不牢，先把家底盘出来。

评估前先画网络：生产网和办公网是不是隔离、远程运维从哪进来、无线接入有没有——工控系统的边界先摸清。生产网的特点是可用性压倒一切，工控评估不能照搬办公网那套扫描打法，工具选型都要过产线确认，扫描窗口约在停产时段。

评估看什么：边界隔离与访问控制、老旧协议与默认口令、运维终端管控、备份与恢复能力——这几项在工控系统里几乎是通病。工业控制系统安全评估的结论要按“先保生产、再谈加固”排序，动生产网、动产线的事慎之又慎。

整改节奏：能不停车做的先做——边界隔离、账号收敛、监测告警；需要停机的改造排大修窗口。工控系统的安全是渐进工程，生产网里每一项变更都要有回退方案，工业控制系统安全评估报告要落到这份排期上，一鼓作气分批做，每一步都留验收记录。

评估团队的构成也有讲究：懂IT安全的和懂OT生产的要凑齐，只懂一边的容易给出产线执行不了的结论。工业控制系统安全评估报告里的每条建议，都要和生产部门的检修计划对过表——两边的方案，落不了地等于没写，建议都要能对应到检修窗口。

一句话：产线停一天的损失以百万计。工业控制系统安全评估花的是小钱，守住的是产线安全的大账。安言咨询提供工控安全评估与产线防护服务——停机窗口难约，更要提前排，欢迎交流。