implementing-network-segmentation-for-ot - 设计并实施 OT 网络分段架构
使用 VLAN、工业防火墙、数据二极管和软件定义网络实施基于普渡模型的 OT 网络分段。
标签
更新于: 2026-10-03能力
典型输入
典型输出
该技能可以做什么
- 分析流量基线
- 设计基于普渡模型的 VLAN
- 生成防火墙规则
- 规划分阶段迁移
- 配置协议检查
- 验证分段有效性
输入
- 流量基线数据
- OT 资产清单
- 普渡层级分类
- 维护窗口安排
- 已批准的回滚计划
输出
- VLAN 分段设计
- 防火墙规则集
- 分阶段迁移计划
- 网络分段变更
- 分段验证结果
要求
- 两到四周的被动监控数据
- 支持 VLAN 的工业交换机
- 支持 OT 的工业防火墙
- 运营管理批准
- 用于区域设计的既有流量分析
