implementing-iec-62443-security-zones - 设计并实施 IEC 62443 安全分区
依据风险分区、安全等级、工业防火墙、VLAN 和验证流程，设计并实施符合 IEC 62443-3-2 的安全分区与通信通道。
标签
更新于: 2026-10-07能力
典型输入
典型输出
该技能可以做什么
- 按风险划分安全分区
- 分配目标安全等级
- 设计通信通道控制措施
- 配置工业防火墙
- 实施 VLAN 分段
- 验证分区架构
输入
- OT 网络安全评估
- 资产清单
- 流量分析结果
- IEC 62443-3-2 要求
- 普渡参考模型
- 工业防火墙
- 受管网络交换机
- 维护窗口变更批准
输出
- 安全分区定义文档
- 通信通道定义
- 防火墙配置
- VLAN 配置
- 流量控制策略
- 安全验证结果
要求
- 已完成 OT 安全评估
- 具备 IEC 62443-3-2 知识
- 了解普渡参考模型
- 支持 OT 协议深度检测
- 支持 VLAN 和 802.1Q
- 支持端口安全
- 获得运营管理批准