performing-ot-network-security-assessment - 评估工业控制环境中的OT网络安全
通过映射Purdue层级、分析工业协议、评估区域防火墙规则并识别融合风险,开展OT/ICS安全评估。
标签
更新于: 2026-10-19能力
典型输入
典型输出
该技能可以做什么
- 定义评估范围
- 被动发现OT资产
- 分析工业协议流量
- 映射Purdue网络层级
- 评估区域防火墙规则
- 识别跨区域流量
- 生成评估报告
输入
- 评估范围
- 安全边界
- 网络拓扑图
- 防火墙规则集
- 资产清单
- PCAP流量捕获
- 网络监控工具
- 安全简报
输出
- OT资产清单
- 协议分布
- 通信流量映射
- 跨区域流量发现
- 安全评估报告
要求
- 资产所有者书面授权
- 运营管理层批准
- Purdue模型知识
- IEC 62443知识
- 被动监控工具
- 网络访问权限
- 物理流程安全简报
