【工控安全】《工业控制系统安全演义》

如果你平时做的是常规 IT 安全——防火墙、WAF、漏洞扫描、等保台账——那么工控安全这块大概率是你的空白区。不是能力不够，是根本没接触过：PLC 怎么通信、DCS 长什么样、Modbus 报文为什么连个认证都没有、电力调度网和办公网之间到底隔了几道，这些在通用安全课程里基本不会讲。这门《工业控制系统安全演义》就是补这块缺口的。

先说清楚：这门课不适合谁

如果你指望学完能直接去做工控渗透、打 CTF 拿奖，那方向不对。工控安全的现实是：你更可能在甲方做资产梳理、分区隔离方案、等保工控扩展要求的对标，或者在做电力、石化、制造行业的安全项目时，需要看懂对方的网络拓扑和工艺流程。这门课解决的是"看得懂、说得清、方案能落地"的问题，不是教你写 exploit。

反过来说，如果你在备考软考信息安全工程师，或者刚转岗到行业安全岗位，面对一个电力、石油、核电客户的工控网络不知道从哪问起，那这门课正好对上。

几个绕不开的核心问题

课程围绕几个真问题展开，你可以先自测会不会：

• 工控网络为什么要做分区？分成几层、边界在哪、和 IT 网络的隔离方式有什么不同？
• 传统 IT 的"打补丁—查漏洞—上设备"那套，为什么在工控环境里经常行不通？可用性和实时性的约束到底卡在哪？
• 电力、石油、发电、制造、核工业这几个行业的工控系统架构，差异点具体是什么？各自的攻击面在哪里？
• 一份工控安全建设方案，从现状调研、资产测绘到防护措施选型，中间要填哪些坑？

这些问题答不上来，说明你缺的不是工具使用能力，而是对工控场景的基本认知，这也是课程最想补的部分。

聚焦在行业的差异上

这门课不把"工控安全"当成一个笼统概念讲。电力行业的纵向加密认证、发电厂的 DCS 与 SIS 系统、石油石化的 SCADA 与罐区管理、制造业的 MES 与产线 PLC、核工业的特殊合规要求——这些场景的边界、协议、监管口径都不一样。学的时候重点放在"这个行业的网络长什么样、为什么要这么设计"上，而不是死记设备型号。

怎么用这份资料

建议按顺序过一遍，边看边画图：每讲到一个典型架构，自己动手画一遍拓扑和分区，比看十遍讲解有用。配套的章节笔记适合课后复盘，尤其是面试前回顾工控相关的概念和术语，比如 IEC 62443、等保 2.0 工控扩展要求、纵深防御的分层模型。如果时间紧，优先吃透分区隔离和行业架构两部分，这两块是面试和实际项目里被问得最多的。

学完之后，你应该能对着一张工控网络图说清楚：这是哪一层、边界在哪、现有防护缺什么。做不到这一点，就说明还没学透。