去年年底，一家汽车零部件厂的生产线突然停了。不是缺料，不是设备故障，而是中了勒索病毒。赎金不高，就几个比特币，但他们愣是停产了整整三天。原因？一台老旧的 HMI 被攻破，然后病毒在 OT 网络里横向移动，把一堆 PLC 的程序给锁了。这事儿说出来都丢人——明明做过分层防护，结果因为维护工程师用 U 盘传图纸时顺手插了一下，隔离就白费了。
说实话，工业网络安全这行当，最大的敌人不是黑客有多高明，而是咱们自己的侥幸心理。“我们工厂又不联网”“都是老设备谁稀罕攻击”——这种话我听了不下百遍。可现实是，现在搞勒索的那帮人，专挑工业目标下手，因为停产损失大，企业更容易付钱。而且攻击成本低得离谱，Shodan 上搜一搜，大把的 Modbus、S7 协议设备直接暴露公网，连个密码都没有。❗
OT 安全不是 IT 安全的分支，是另一个世界
很多人，包括不少做 IT 安全出身的，总把 Operational Technology（OT）安全当成 IT 安全的一个子集。大错特错。IT 安全关注的是机密性、完整性、可用性，优先级是 C-I-A；到了车间，顺序完全反过来——A-I-C，可用性第一。生产线一分钟都不能停，你总不能像办公网那样，发现病毒先断网再慢慢杀吧？上周我去一个水处理厂，他们的 SCADA 系统还在跑 Windows XP，问为什么不升级，答曰：“升级要停机啊，政府可不允许停水超两小时。” 这种无奈，搞 IT 的人很难体会。
再举个活生生的例子。某钢厂 2022 年被攻击，攻击者居然是通过员工在工控机上插手机充电给黑进去的。充电线一接，手机就自动连上了内网，然后恶意软件顺着网络爬进轧钢控制系统，导致钢水温度失控，差点出事故。这事儿后来通报了，但没几家真正吸取教训——因为多数工厂连 USB 口都没封，更别说移动设备管控了。✅ 解决方案其实很简单：物理封 USB、部署工业级终端防护、网络分段，但执行起来阻力重重，生产部门觉得你在添乱。
问：我们工厂一直强调物理隔离，工控网根本不接互联网，这样是不是就绝对安全了？
答：理论上很美好，现实中漏洞百出。真要彻底隔离，工程师站就别插 U 盘，别用远程维护通道，也别给第三方调试临时开 WiFi。可能吗？现在连变频器都有蓝牙调试功能了。我见过最离谱的案例：一家食品厂，号称工控网隔离，结果防火墙日志显示每天夜里都有来自互联网的 FTP 请求——后来查出是 PLC 编程软件的自动更新服务，偷偷用工程师笔记本的 4G 热点连了网。所以，隔离是基础，但更关键的是能检测异常流量，哪怕它来自内部。部署工控协议深度包检测（DPI）和网络审计，比单纯指望物理隔离靠谱得多。
别再把 IT 那套生搬硬套到车间了
不少企业一搞安全，就买一堆下一代防火墙、端点检测响应（EDR），然后往工控网里头装。结果呢？要么设备拖死，要么误杀 PLC 的合法指令，搞得停机检查。原因很简单，工控协议有几百种，Modbus、DNP3、OPC UA……很多操作是合法的单包指令，不像 IT 攻击那样有多步特征。传统安全产品根本看不懂，只会乱报警或直接放行。💡 真正的工业防火墙必须支持协议深度解析，能识别“写单个寄存器”和“批量下装程序”的区别，而不是简单看端口。
问：现在流行搞工业态势感知平台，投入上百万，到底值不值？有没有更经济有效的办法？
答：态势感知这东西，如果连基础监控都没做实，就是空中楼阁。见过太多项目，大屏做得花里胡哨，攻击轨迹图一闪一闪，实际上底下没几个资产梳理清楚。我的建议是先做好三件事：第一，资产仪表盘——你得知道车间里到底有多少 PLC、HMI、交换机，它们的固件版本、开放端口、补丁状态；第二，网络流量基线——正常生产时，谁和谁通信，什么频率，协议内容大概什么样；第三，变更管理——任何配置改动都得审批留痕。这三样都不需要天价平台，开源工具加适量投入就能起步。等根基扎实了，再上分析平台，否则就是浪费钱。
人心才是最大的漏洞
技术再牛，也架不住人的疏忽。有一次去某水泥厂做安全评估，我发现他们的工程师为了方便，把所有控制器密码都设成了“123456”，而且写在便签纸上贴显示器旁边。问起来，他说：“反正车间平时没人来。” 我无话可说。现在很多攻击就是利用这种随意的习惯。社会工程学攻击越来越针对工业现场——冒充供应商发一封带毒的图纸邮件，标题是“窑炉改造方案终版”，工程师想都不想就点开。❗ 培训不能只讲一遍，得结合真实钓鱼演练，让员工长记性。
还有远程维护，这绝对是定时炸弹。很多设备厂商要求留后门做远程诊断，用的是 TeamViewer 或更危险的自建 VPN，这些通道往往没做权限控制，一旦厂商的机器被黑，就等于给攻击者开了扇后门。建议用堡垒机+临时授权的方式，每次远程操作必须工单审批，全程录屏。虽然麻烦，但比停产强百倍。
工业网络安全这行，没有银弹。它需要的是持续的关注，从管理层到一线操作工都意识到——安全不是额外负担，而是生产连续性的基石。别等下次停产了，再拍大腿说“早知道”。那时候，损失的可不止是钱。