供应链攻击在OT中的风险：固件、软件、服务（评估项、验证、监控）.docx

供应链攻击在OT中的风险：固件、软件、服务（评估项、验证、监控）

本文档提供：固件完整性与启动可信判定表；软件供应链SBOM/HBOM核对表；第三方服务与供应商远程接入收敛表；供应链攻击监控覆盖检查表；四个维度的判定规则；三套场景检查项增减表。

2026-11-06

这一节的标题

读完你能拿到什么

这一节在全文中的功能

一、固件被改过，但设备启动时没有说“不”

固件完整性与启动可信判定表；安全启动、固件签名、哈希基线的判定动作

把固件供应链风险从“有没有签名”落到“启动时验没验、验的是什么”

二、SBOM和HBOM拿到手，不等于知道软件里有什么

软件供应链SBOM/HBOM核对表；组件清单与运