performing-ot-network-security-assessment - 评估 OT 网络与工业控制系统安全
以被动分析为主评估 OT/ICS 网络，涵盖 Purdue 分层、IT/OT 融合、区域防火墙、工业协议和攻击面。
标签
更新于: 2026-10-19能力
典型输入
典型输出
该技能可以做什么
- 定义评估范围
- 设定安全边界
- 被动发现 OT 资产
- 分析数据包捕获
- 分类 Purdue 层级
- 映射工业协议
- 识别跨区域流量
- 评估防火墙规则
- 生成评估报告
输入
- 书面评估授权
- OT 网络数据包捕获文件
- 网络拓扑图
- 防火墙规则集
- 资产清单
- 设施安全信息
输出
- OT 资产清单
- 协议分布统计
- 通信流映射
- 跨区域流量发现
- OT 网络评估报告
要求
- 资产所有者授权
- 运营管理层授权
- Purdue 模型知识
- IEC 62443 知识
- 被动监控工具
- 数据包分析工具
- OT 网络数据访问权限
- 评估安全培训