生产网OT与办公网IT隔离及工控主机白名单：跳板访问、USB管控与异常外联告警.docx

第PAGE

生产网OT与办公网IT隔离及工控主机白名单：跳板访问、USB管控与异常外联告警

车间工控网一旦中毒停产代价大：和办公网隔离、进设备走跳板、只放行白名单、有外联就告警

适用对象：工控安全、IT运维、设备维护、生产｜场景：工业控制网络与办公网络的隔离、工控主机访问控制、外设管控与异常外联监测

办公网中毒顶多丢文件，生产网中毒整条产线停摆。隔离是第一道墙：OT与IT之间只允许必要端口单向或受控访问，办公终端不能直连PLC。进工控设备不给人直连，一律走堡垒机跳板，账号、操作留录像。工控主机装软件、插U盘是大风险，只放行白名单里的程序与登记过的介质，未登记USB一律拦。再在外联层面做监