当摄像头、路由器、传感器与产线PLC（可编程逻辑控制器）持续接入互联网，"数字攻击"与"物理世界"之间的最后一道屏障随之消失。震网（Stuxnet，2010年披露）证明恶意代码可以摧毁物理设施；Mirai僵尸网络（2016年）证明海量弱口令设备可以产生创纪录的DDoS洪流；乌克兰电网攻击（2015、2016年）与TRITON事件（2017年）则显示针对工业控制系统的攻击已具备高度的专业化与持久化特征。中国《关键信息基础设施安全保护条例》（2021年施行）、GB 44495—2024《汽车整车信息安全技术要求》（2026年1月1日实施）等法规标准将物联网与工控安全推向强制合规时代。本课题围绕IoT设备固件安全、工控系统安全与IT/OT融合、智能家居与消费电子安全、车联网安全、物联网平台与通信协议安全、僵尸网络治理六大方向展开研究，构建覆盖"设备—网络—平台—数据"的物联网与工控安全防护体系。
物联网与工控系统安全的特殊性在于：设备生命周期长、算力受限难以部署传统安全代理、可用性要求高于一切（OT系统"不能停机打补丁"）、且直接关联物理安全与国计民生。这要求一套与IT安全既关联又独立的方法论体系。
海量IoT设备存在固件不可更新或更新机制薄弱、出厂默认口令硬编码、调试接口（UART/JTAG）未封闭、安全启动缺失等共性缺陷。OWASP IoT Top 10（2018年发布）系统归纳了弱口令、不安全网络服务、不安全生态接口等十大风险类别；Mirai正是利用默认口令清单实现百万级设备感染的典型样本。
物联网通信协议（MQTT、CoAP等）与工控协议（Modbus、OPC UA、S7comm等）大量缺乏内建加密与身份认证，处于"明文可信广播"的旧范式；IT/OT融合使原本物理隔离的工控网络获得互联网可达性， Purdue参考模型所描述的层次化隔离在实践中常被"临时打通"的专线与远程维护通道破坏，扩大横向移动面。
设备云、配套App与OTA升级链路构成IoT安全的新攻击面：云平台API越权、App硬编码密钥、升级包未签名均可导致全设备规模沦陷。供应链同样关键——上游芯片、模组与代工厂的缺陷会被放大至整个生态，这也是消费级IoT安全治理必须覆盖设备全生命周期的根本原因。
中国已构建多层级治理框架：《关键信息基础设施安全保护条例》（2021年9月1日施行）将能源、交通、水利等重要行业设施纳入"优先保护"；网络安全等级保护制度2.0（GB/T 22239-2019）设工业控制系统安全扩展要求与物联网安全扩展要求；工业和信息化部《物联网基础安全标准体系建设指南（2021版）》推进设备、网络、平台、数据四类基础安全标准；GB 44495—2024则标志着汽车信息安全进入强制标准时代。国际上，IEC 62443系列（十余项标准与技术报告）是工控安全的全球通用语言，ISO/SAE 21434与UNECE R155/R156确立车联网安全工程与管理体系要求。
以下指标均来自事件公开披露、司法文件、标准文本与监管机构发布，各卡片已标注数据出处。
攻击者通过钓鱼邮件植入BlackEnergy恶意软件获取工控网络入口，远程操控配电变电站导致约23万用户停电数小时——史上首次经公开确认的"网络攻击导致大规模停电"事件，开创OT安全研究的现代纪元。
2016年9月，由Mirai僵尸网络发起、针对安全记者Krebs网站的DDoS攻击峰值流量被Akamai等观测方估计为约620Gbps，当时创历史纪录；同年10月针对Dyn DNS服务商的攻击导致Twitter、GitHub等大批站点瘫痪，推动业界对IoT僵尸网络治理的全球协同。
2013年12月披露：攻击者通过HVAC（暖通空调）供应商的远程维护凭据进入Target网络，在收银系统中部署恶意软件窃取支付卡数据。事件确立"第三方/OT维护通道是零售与工业网络的致命软肋"的行业共识，直接推动PCI DSS对第三方连接的管控强化。
IEC 62443-3-3将工控系统的安全保障能力划分为SL1（防范偶然违规）至SL4（防范国家级的复杂攻击）四个安全等级，配合"区域与管道（Zones & Conduits）"的分区模型，为不同风险的工业资产匹配差异化防护强度。
IEC 62443是当前最系统的工业自动化与控制系统（IACS）安全标准族，由ISA99与IEC联合制定，涵盖总体概念、区域与管道、系统集成商与组件供应商安全实践等十余项标准与技术报告，被各国工控安全建设普遍引用。
《汽车整车信息安全技术要求》由国家市场监督管理总局、国家标准化管理委员会于2024年8月23日批准发布，2026年1月1日起实施：确立汽车信息安全管理体系要求，以及外部连接安全、通信安全、软件升级安全、数据安全技术要求和测试验证方法，与ISO/SAE 21434、UNECE R155共同构成中国车企的合规基线。据2026年第1号修改单，新申请型式批准的车型自2026年7月1日起执行，已获得型式批准的车型过渡期至2028年1月1日。
OWASP IoT Top 10是消费与工业物联网设备安全评估的行业共识基线。Mirai僵尸网络所利用的出厂弱口令问题即对应I1，固件硬编码口令与不安全更新机制亦是历年IoT大规模安全事件的共性根因。以下条目为2018年发布版本的英文原名及通行中译。
| 编号 | 风险（英文原名 / 通行中译） | 典型表现与案例对应 |
|---|---|---|
| I1 | Weak, Guessable, or Hardcoded Passwords 弱口令、可猜测或硬编码口令 | 出厂默认口令不可修改、固件中硬编码通用口令；Mirai正是利用内置默认口令字典感染海量摄像头与路由器。 |
| I2 | Insecure Network Services 不安全的网络服务 | 设备开放不必要的Telnet、SSH、UPnP等服务且无访问控制，成为入侵与横向移动的入口。 |
| I3 | Insecure Ecosystem Interfaces 不安全的生态接口 | 配套App、云API、Web管理后台缺乏鉴权与加密，导致设备可被远程接管。 |
| I4 | Lack of Secure Update Mechanism 缺乏安全的更新机制 | 固件更新包未签名、无回滚保护、更新通道可被劫持，恶意更新投递成为高危攻击面。 |
| I5 | Use of Insecure or Outdated Components 使用不安全或过时的组件 | 嵌入式Linux内核、BusyBox与第三方库长期不更新，漏洞长期累积且难以修复。 |
| I6 | Insufficient Privacy Protection 隐私保护不足 | 摄像头、麦克风等传感器采集数据超范围传输、明文存储，违反最小必要原则。 |
| I7 | Insecure Data Transfer and Storage 不安全的数据传输与存储 | 设备与云端通信采用明文协议，敏感凭据与业务数据本地明文落盘。 |
| I8 | Lack of Device Management 缺乏设备管理能力 | 无资产台账与远程配置能力，失陷设备无法定位、隔离与吊销。 |
| I9 | Insecure Default Settings 不安全的默认设置 | 出厂默认开放全部端口、默认启用高风险服务且普通用户难以关闭。 |
| I10 | Lack of Physical Hardening 缺乏物理防护 | UART/JTAG等调试接口未封闭，攻击者可拆机提取固件与密钥，进而批量攻破同型号设备。 |
以下节点均来自公开披露记录、标准发布与监管文件，可按原始出处考证。
2010年公开分析的Stuxnet蠕虫针对西门子STEP7与WinCC系统，精准破坏伊朗纳坦兹核设施离心机。它是首个被公开深度分析的、能造成物理破坏的网络武器，宣告工业控制系统成为国家级对抗的前沿战场。
通过HVAC供应商维护凭据入侵并窃取约1.1亿客户支付数据的Target事件，将"第三方与远程维护通道"推入工控与零售安全的核心议程。
2015年12月BlackEnergy导致约23万用户停电；2016年12月Industroyer（CrashOverride）再次攻击乌克兰电网，展示可复用的工控攻击框架。同期Mirai僵尸网络以默认口令感染海量IoT设备，制造约620Gbps级DDoS并瘫痪Dyn DNS，IoT安全成为全球紧急议题。
NotPetya伪勒索攻击重创马士基等跨国企业（损失以数亿美元计）；TRITON/Trisis针对沙特石化工厂Triconex安全仪表系统（SIS）的攻击被披露——首次公开出现以"防止物理事故的最后的防线"为目标的恶意代码，OT安全攻防升维。
OWASP发布IoT Top 10（2018）；2019年Norsk Hydro遭LockerGoga勒索攻击导致全球铝厂大面积停产，OT勒索进入主流视野；中国等保2.0（GB/T 22239-2019）发布，将工业控制系统与物联网纳入等级保护扩展要求。
中国《关键信息基础设施安全保护条例》2021年9月1日施行；美国Colonial Pipeline勒索事件（2021年5月）导致东海岸燃油供应中断；2022年4月ESET披露Industroyer2（针对乌克兰能源机构的工控恶意软件），俄乌冲突中的OT攻防成为活教材。
UNECE R155/R156管理体系要求在全球新车准入中全面铺开；中国GB 44495—2024《汽车整车信息安全技术要求》2024年8月23日发布、2026年1月1日实施（第1号修改单将新申请型式批准车型执行时间调整为2026年7月1日）；欧盟《网络弹性法案》（CRA）2024年12月生效，消费IoT漏洞管理与默认安全成为法定义务；车联网、AIoT与智能家居安全研究进入深水区。
每个子课题均基于公开事件档案、标准文本与权威研究文献形成可独立拓展的研究单元。点击卡片展开研究框架，子课题详情页随研究推进逐步上线。
面向摄像头、路由器、智能门锁等海量终端，研究固件提取与逆向分析方法、硬编码口令与密钥发现、安全启动与OTA更新机制、漏洞挖掘与披露流程，以及设备全生命周期的安全基线。
聚焦工业控制系统的资产识别、被动流量监测、区域与管道隔离、远程维护通道管控与应急响应，研究IT/OT融合趋势下"可用性优先"约束条件的安全体系重构方法。
面向家庭网关、摄像头、智能音箱、可穿戴设备等消费级产品，研究默认口令与初始配置安全、配套App与云接口权限、隐私数据采集边界、家庭内网横向移动与儿童/老人数字安全。
面向智能网联汽车全生命周期，研究车载电子电气架构（EEA）安全、T-Box/OTA升级安全、CAN总线与车载网络防护、车路云协同接口安全，以及GB 44495—2024、ISO/SAE 21434、UNECE R155合规落地。
研究MQTT、CoAP、LwM2M等物联网协议的安全机制与常见误配置，设备身份认证与密钥管理，物联网云平台API安全，以及运营商物联网卡（含NB-IoT/4G Cat.1）的实名制与滥用治理。
研究Mirai及其变种的演化谱系、IoT僵尸网络的规模测绘与规模压制方法、DDoS攻击流量清洗协同、sinkhole与域名处置，以及跨机构跨境治理协作机制。
Binwalk解包、模拟执行与模糊测试相结合的固件自动化分析流水线，是IoT漏洞挖掘的基础能力。
以"区域与管道"模型对工业网络分区隔离，按SL1—SL4匹配防护强度，是全球工控安全建设的通用方法论。
不打扰生产的前提下，通过工控协议指纹与基线偏离检测发现资产、威胁与异常指令，是OT监测的标准形态。
ISO/SAE 21434 TARA方法与UNECE R155 CSMS体系，将汽车安全从"渗透测试"升级为全生命周期工程。
高交互蜜罐捕获IoT/工控攻击样本与C2情报，为僵尸网络追踪与检测规则迭代提供一线数据。
MITRE面向工控环境的攻击技术知识库，为OT威胁建模、检测规则编写与演练场景设计提供公共语言。
结合被动流量监测与台账核查，建立IoT/OT资产全量画像，识别影子设备与违规联网的工控资产。
对设备固件开展漏洞与口令基线核查，对工控网络按IEC 62443分区模型评估隔离与通道风险。
落实默认口令治理、固件签名与安全启动、IT/OT边界与远程维护通道的最小化管控。
部署OT被动监测与IoT蜜罐，将异常指令、僵尸网络C2通信纳入24小时监测与狩猎流程。
僵尸网络规模压制与运营商/监管协同，对照等保2.0扩展要求与关基条例完成持续合规评估。
以下术语均为本领域公开文献与标准中的规范表述，供跨学科协作与阅读参考文献时对照使用。
| 术语 | 英文全称 / 说明 | 在本课题中的意义 |
|---|---|---|
| OT | Operational Technology 运营技术 | 直接监控与控制物理过程的软硬件系统总称，与IT（信息技术）相对，安全目标以可用性与物理安全为先。 |
| PLC | Programmable Logic Controller 可编程逻辑控制器 | 产线核心控制单元，直接驱动执行机构；震网病毒即针对此类设备所在环境。 |
| DCS / SCADA | 分布式控制系统 / 数据采集与监视控制系统 | 流程工业（电力、化工、水利）的两大主流控制系统形态，是OT安全的主要防护对象。 |
| HMI / RTU | 人机界面 / 远程终端单元 | 运维操作入口与现场遥测设备；HMI常成为攻击进入OT网络的跳板，RTU则是电网攻击中被远程操控的断点执行对象。 |
| SIS | Safety Instrumented System 安全仪表系统 | 防止物理事故发生的最后防线；TRITON事件首次公开针对SIS的攻击，标志OT攻防升维。 |
| Purdue模型 | Purdue Enterprise Reference Architecture | 描述OT网络"第0层—第5层"分层架构的参考模型，是IEC 62443分区设计的重要基础。 |
| DMZ | Demilitarized Zone 隔离区 | IT/OT之间的缓冲区，用于部署跳转代理、补丁分发与监测采集，避免两端直连。 |
| SL / 区域与管道 | Security Level（SL1—SL4）/ Zones & Conduits | IEC 62443的核心概念：按风险为区域定级并配套管道隔离，实现差异化防护。 |
| TARA | Threat Analysis and Risk Assessment 威胁分析与风险评估 | ISO/SAE 21434规定的汽车网络安全风险评估方法，覆盖概念、开发、运营全阶段。 |
| CSMS / SUMS | 网络安全管理体系 / 软件升级管理体系 | UNECE R155/R156对车企型式准入的强制管理体系要求。 |
| OTA | Over-the-Air 空中升级 | 设备远程更新机制；签名、防回滚与通道保护是安全落地的三大要点。 |
| T-Box | Telematics Box 车载通信终端 | 车辆对外联网核心网关，连接车内CAN总线与车外云平台，是车联网攻防的焦点部件。 |
| 蜜罐 / Sinkhole | Honeypot / Sinkhole | 主动捕获攻击样本与C2情报的诱捕设施，及将被控设备流量重定向至受控节点的处置手段，是僵尸网络治理的两大基础设施。 |
本领域研究高度依赖真实设备样本、被动流量与事件档案数据。采集与分析应严格遵守目标网络授权边界与相关法律法规。
| 数据类型 | 说明 | 用途 |
|---|---|---|
| 固件样本库 | 公开渠道采集的消费/工业设备固件及其解包分析结果 | 漏洞挖掘、缺陷模式统计 |
| 蜜罐捕获数据 | 高交互蜜罐记录的攻击载荷、口令爆破字典、C2会话 | 僵尸网络追踪、检测规则迭代 |
| 工控被动流量ICS DPI | Modbus/OPC UA/S7comm等协议的被动会话与指令记录 | 资产识别、异常指令检测 |
| 漏洞库条目 | CNVD/CNNVD/NVD收录的IoT与工控设备漏洞 | 暴露面评估、补丁优先级 |
| 车联网情报 | 汽车安全研究中公开的车载组件漏洞与测试方法 | TARA输入、合规测试对标 |
| DDoS观测数据 | 运营商清洗中心与公开流量分析的DDoS攻击记录 | 攻击趋势、容量规划 |
以下均为本领域公开维护、可自由获取的工具或平台，与本课题六大子课题的实验环境建设直接对应。使用须遵守目标系统授权边界。
固件镜像识别与解包的事实标准工具，可递归提取文件系统、内核与压缩数据，是固件分析流水线的第一环节。
基于QEMU的固件模拟执行框架，可在无真机条件下运行业界采集的固件镜像，支撑大规模固件漏洞复现与模糊测试。
美国国家安全局（NSA）开源的软件逆向工程套件，支持ARM/MIPS等嵌入式架构反汇编与反编译，是固件二进制分析的主力工具。
OWASP维护的、故意包含IoT典型漏洞的教学固件靶场，覆盖硬编码口令、不安全更新等Top 10风险，用于检测规则的验证与人才培养。
Cowrie为中低交互SSH/Telnet蜜罐，Conpot专注工控协议（如Modbus、IEC 104）仿真，二者结合可低成本捕获IoT与OT攻击样本。
开源网络流量分析框架与IDS引擎，支持Modbus、DNP3、S7comm等工控协议解析，是OT被动监测平台的开源底座。
以下均为正式发布、公开可查的现行标准与法规。
ISA99与IEC联合制定的工业自动化与控制系统（IACS）安全标准族，已发布1-1至4-2等十余项标准与技术报告，覆盖概念、区域与管道、集成商与组件供应商实践，设SL1—SL4安全等级。
《工业控制系统（ICS）安全指南》2015年5月发布，是OT安全领域引用最广的系统性指南，覆盖SCADA、DCS、PLC等系统威胁与防护措施。
设工业控制系统安全扩展要求与物联网安全扩展要求，工控系统与物联网平台纳入等级保护定级备案与测评框架。
2021年8月公布、9月1日施行：确立关基设施认定、运营者主体责任、"三同步"（同步规划、同步建设、同步使用）与优先保障制度，是OT安全合规的上位依据。
21434（2021）确立道路车辆网络安全工程全流程要求；UNECE R155/R156对新车型准入强制要求网络安全管理体系（CSMS）与软件更新管理体系（SUMS）。
2024年8月23日发布、2026年1月1日实施的首个汽车信息安全强制性国家标准，规定汽车信息安全管理体系要求及外部连接、通信、软件升级、数据等技术要求与测试方法。2026年第1号修改单将新申请型式批准车型的执行时间调整为2026年7月1日。
以下条目均来自官方披露、司法文件与权威安全机构分析，是检测规则验证与防御基线评估的参考案例库。
| 时间 | 事件/编号 | 类型 | 关键事实与影响 |
|---|---|---|---|
| 2010 | 震网（Stuxnet） | 国家APT/物理破坏 | 针对西门子工控软件的蠕虫经USB等渠道渗透，精准修改离心机变频器参数导致设备损毁——首个被公开深度分析的、造成物理破坏的网络武器，开启OT安全时代。 |
| 2013.12 | Target数据泄露 | 第三方通道入侵 | 攻击者利用HVAC供应商维护凭据进入零售网络，部署恶意软件窃取约4000万支付卡号及约7000万客户信息（后统一修正披露为约1.1亿条记录）。确立第三方维护通道为高危攻击面的行业共识。 |
| 2015.12 | 乌克兰电网攻击 | OT攻击/停电 | BlackEnergy恶意软件经钓鱼邮件进入三家配电公司工控网络，远程操作断路器致约23万用户停电——首次经确认的"网络攻击导致大规模停电"事件。 |
| 2016.9—10 | Mirai僵尸网络与Dyn攻击 | IoT僵尸网络/DDoS | 利用默认口令感染海量摄像头的Mirai发起约620Gbps级DDoS（Krebs网站），并于10月攻击Dyn DNS导致全球大批网站瘫痪；其源代码随后公开，衍生变种数百个。 |
| 2017.6—12 | NotPetya与TRITON | 破坏性攻击/OT恶意软件 | NotPetya经乌克兰财务软件供应链扩散，马士基等损失以数亿美元计；TRITON针对沙特石化工厂Triconex安全仪表系统（SIS）的攻击披露，首次公开出现以物理安全防护系统为目标的恶意代码。 |
| 2021.5 | Colonial Pipeline勒索事件 | 勒索软件/关基中断 | DarkSide勒索软件导致美国最大成品油管道运营商被迫停运数天，东部多地出现燃油供应紧张，公司支付约440万美元赎金（部分后被执法部门追回）。推动美国TSA对管道运营商强制网络安全要求。 |
| 2022.4 | Industroyer2 | OT攻击框架 | ESET披露针对乌克兰能源机构的工控恶意软件，具备直接操控IEC 101/104等电力通信协议的能力，被视为2016年Industroyer的进化版，反映战时OT攻防的持续升级。 |
| 2017.3 | 央视3·15晚会曝光智能设备安全隐患 | 消费IoT风险披露 | 晚会曝光公共免费充电桩可能被利用向手机植入恶意程序、部分智能摄像头存在弱口令可被破解等安全隐患，消费级IoT设备"默认不安全"问题进入公众视野。 |
| 2020—2021 | Mozi僵尸网络活跃 | IoT僵尸网络 | 360、ESET等机构先后披露Mozi僵尸网络：利用Telnet/SSH弱口令与多种设备漏洞传播，基于DHT协议构建P2P网络，主攻路由器与监控设备，累计感染规模达数十万台量级（各机构统计口径存在差异）。 |
| 2021 | 摄像头偷窥黑产集中治理 | 黑灰产治理 | 针对非法破解控制家用摄像头、售卖"偷窥"资源的黑灰产链条，国家网信办等四部门联合开展摄像头偷窥黑产集中治理，公安部"净网"专项行动同步打击，凸显现网设备弱口令治理的紧迫性。 |
钓鱼与社会工程是IoT/OT攻击链最常见的初始入口，依托反网络钓鱼工作组的处置经验开展专项研究。
被控路由器、摄像头与树莓派类设备成为钓鱼页面托管、流量转发与"跳板池"的低成本来源：其家庭/企业宽带IP信誉较好、分布离散、归属难以追溯，显著提升钓鱼基础设施的存活能力；防御需结合僵尸网络情报对托管IP段进行关联封堵。
仿冒路由器/摄像头管理后台、伪"设备安全升级"页面与短信诱导（"您的设备存在风险请点击验证"）专门收割家庭用户的设备管理口令，与默认口令问题形成"双杀"；防护需面向消费者普及"官方渠道升级、拒绝点击验证"的识别教育。
乌克兰电网攻击（2015）证实钓鱼邮件是OT入侵的标准初始入口；伪造成工控软件升级包、厂商补丁通知的定向钓鱼则直接瞄准运维工程师工作站。防御需建立OT人员的定向演练机制，并在维护工作站上执行严格的白名单与应用管控。
伪"ETC认证失效""车机系统紧急升级"短信与公众号诱导车主点击链接，套取银行卡号、验证码实施盗刷，或引导下载仿冒车机App。识别要点：ETC与车机升级只认官方App、小程序与4S店渠道，凡短信陌生链接要求填写银行卡与验证码的均为高危信号。
以下动态均来自监管机构、标准组织与安全研究机构的公开发布。
中国GB 44495—2024《汽车整车信息安全技术要求》2026年1月1日实施、新申请型式批准车型自2026年7月1日起执行，叠加ISO/SAE 21434与UNECE R155/R156的全球准入要求，车企须建立覆盖全生命周期的信息安全管理体系并通过测试验证；汽车行业从"可选安全"进入"强制合规"阶段，安全人才与测评能力成为车企刚需。
Industroyer2（2022年4月披露）等针对电力设施的工控恶意软件、对卫星通信（Viasat KA-SAT，2022年2月）的 wiper 攻击等案例，使OT安全研究从"震网考古"转入"战时常态"——被动监测、离线备份与手工fallback操作成为能源等行业的硬性能力建设项。
Norsk Hydro（2019）、Colonial Pipeline（2021）之后，勒索团伙越来越重视对生产可用性的打击：受害组织即使备份完好，也因产线停机压力被迫谈判；建立"隔离备份+手工fallback+不付款决策演练"的韧性体系成为OT勒索防御的共识路径。
欧盟《网络弹性法案》（CRA）2024年12月生效，要求含数字元素的产品在设计阶段消除漏洞、默认安全并在支持期内持续更新；美国FCC"美国网络信任标识"（U.S. Cyber Trust Mark）2024年获批准、2025年启动，以标签制度引导消费IoT安全升级；中国持续完善物联网安全国家标准体系。
多国执法与运营商联合行动（如对Mirai/Emotet等基础设施的sinkhole与执法处置）显示：僵尸网络压制依赖"检测情报—域名/IP处置—设备修复—司法追责"的全链条协同；中国的"净网"专项行动与运营商清洗中心体系为此提供了本土实践样本。
具身智能、边缘大模型设备将"提示注入""模型窃取"等新型攻击面带入终端侧；设备身份、模型更新链路与数据合规面临新挑战，IoT安全研究正与AI安全方向（见研究课题总览"AI驱动安全"）形成交叉前沿。
综合IEC 62443、NIST SP 800-82与国内等保2.0扩展要求整理，供组织规划时参考。
建立IoT/OT设备台账与准入检测流程，新设备入网前完成口令、固件版本与通信行为基线核查。
强制修改默认口令、封闭调试接口、启用安全启动与签名OTA；建立EOL设备替换与隔离策略。
按IEC 62443区域与管道模型实施IT/OT隔离，远程维护通道按次授权、全程审计、最小开放。
部署OT被动流量监测与IoT蜜罐，建立工控协议基线与异常指令告警能力，不打扰生产。
针对OT运维人员开展定向钓鱼演练，将勒索中断、恶意更新投递纳入桌面推演与实战演练。
对照等保2.0扩展要求与关基条例开展测评整改，建立离线备份、手工fallback与事件报告机制。
本专题引用的标准、数据与事件均来自以下公开发布的权威来源，可按原始出处核实。