工控安全现状调研：七成工厂 OT 网络存在高危暴露面

【调研背景与核心发现】
随着智能制造与工业互联网的深入推进，传统物理隔离的工业控制系统（OT）正以前所未有的速度与企业管理网络（IT）互联互通。鸿煌安全研究团队对制造业集聚区 200 余家规上企业的工控环境进行安全评估，发现当前工业网络安全防线普遍脆弱。

【三大核心安全隐患】
1. 【OT 与 IT 边界隔离失效】：超过 70% 的受访工厂在生产网与办公网之间仅使用普通二层交换机或简易路由器互联，未部署工业专用隔离网闸；
2. 【工控协议缺乏鉴权校验】：Modbus、S7、OPC 等主流工控协议明文传输，黑客一旦接入即可发送伪造的控制指令，直接影响物理生产线；
3. 【上位机系统老旧带病运行】：大量工控上位机仍运行 Windows XP / 7 等停止技术支持的操作系统，补丁平均滞后时间超 18 个月。

【工控安全加固路径】
1. 部署工业防火墙与专用单向安全隔离网闸（GAP），严格限制跨区指令通信；
2. 上位机部署工控专用主机白名单防护软件，禁止任何非授权程序启动；
3. 部署工控网络异常监测与审计探针，实时识别并阻断异常工艺参数与指令漂移。