📚 课程目录第1章工业物联网安全概述

1. 工业物联网安全概述：IIoT安全威胁分析、安全基线概念、合规性要求

各位好，我是老周。在工业物联网这行摸爬滚打了十几年，今天咱们来聊聊安全基线这回事。说实话，很多工厂上了IIoT设备，却把安全给忘了。我见过太多血淋淋的教训——生产线被勒索、数据被篡改、设备被远程控制。嗯，这章咱们先把基础打牢。

工业物联网的安全威胁，跟IT系统完全不一样。你想想看，IT系统被黑了，最多丢数据；工业系统被黑了，可能设备停机、产线瘫痪，甚至引发安全事故。我2018年参与过一个汽车零部件工厂的项目，就因为一个未打补丁的PLC，整条焊接线被勒索软件锁死，停产三天，损失上千万。

常见的IIoT威胁，我归纳为以下几类：

设备层攻击：传感器被篡改、控制器被植入后门、固件被逆向。说白了，物理设备一旦失守，上层安全全是空谈。
网络层攻击：中间人攻击、协议劫持（比如Modbus/TCP被伪造）、DDoS瘫痪工业网络。我记得有个化工厂，就因为OPC UA通信没加密，攻击者直接伪造了液位数据，差点导致储罐溢出。
平台层攻击：工业云平台被入侵、数据泄露、API滥用。很多企业把数据往公有云一扔，连最基本的访问控制都没做。
应用层攻击：SCADA系统漏洞、HMI被篡改、远程运维通道被利用。我曾经遇到过，某工厂的远程桌面端口直接暴露在公网上，密码还是admin/123456。

核心观点：IIoT安全不是IT安全的简单延伸。工业系统的实时性、可用性要求远高于IT系统。你不能随便重启设备，也不能随便打补丁——停机损失可能比攻击本身还大。

安全基线是什么？说白了，就是一套最低限度的安全配置要求。它告诉你：哪些端口必须关、哪些服务必须停、密码必须多长、日志必须记什么。

我个人习惯把安全基线分成三个层次：

为什么需要基线？我举个例子。2019年某风电场的SCADA系统被入侵，原因很简单——SNMP服务用了默认的public字符串。如果当时有网络基线要求，禁止SNMP v1/v2c或者强制修改团体名，这起事件完全可以避免。

我的建议：基线不是一成不变的。每半年至少review一次，设备固件升级后、网络拓扑变更后、新设备接入前，都要重新对照基线检查。我曾经帮一家钢铁厂做过基线审计，发现他们80%的设备不符合基线要求——嗯，这就是典型的“建了基线没人执行”。

合规不是目的，但它是底线。在国内做工业物联网，等保2.0是绕不开的；如果涉及海外业务，ISO 27001也得考虑。

等保2.0把工业控制系统单独列了一个扩展要求（GB/T 22239-2019）。跟传统信息系统比，多了不少工业特有的东西：

安全层面	等保2.0工业扩展要求	我的解读
物理安全	工业设备环境温湿度、电磁防护	别把PLC放车间角落不管，灰尘和高温会要命
网络安全	工业协议深度包检测、控制指令合法性校验	普通防火墙挡不住Modbus伪造指令，得用工业防火墙
主机安全	工程师站、操作员站安全加固	很多工厂的工程师站还跑着Windows XP，你敢信？
应用安全	SCADA/HMI安全配置、组态软件安全	组态软件的后门账号一定要删干净
数据安全	生产数据完整性保护、日志留存≥6个月	日志别只存本地，集中审计才是正道

等保2.0的定级也跟IT系统不一样。工业系统一旦被破坏，可能影响公共安全或国家安全，所以很多IIoT系统起步就是等保三级。我参与过一个水务项目，就因为泵站控制系统被定级为三级，光安全整改就花了半年。

ISO 27001更偏向管理体系，它不告诉你具体怎么配防火墙，但要求你建立一套PDCA的安全管理流程。跟等保2.0比，ISO 27001更灵活，但落地也更依赖企业自身能力。

两者的核心差异：

避坑指南：我曾经见过一家企业，同时做等保2.0和ISO 27001认证，结果两套体系各做各的，文档重复、流程冲突。我的建议是：以等保2.0为技术基线，以ISO 27001为管理框架，把两者融合成一套体系。别搞成“两张皮”。

下面这张图，是我自己梳理的IIoT安全基线知识框架。你把它存下来，后面每章都会用到。

这张图把本章的核心逻辑串起来了。你记住：威胁分析是起点，基线定义是核心，合规要求是约束。三者缺一不可。

好了，第一章就到这里。内容不多，但都是基础。后面每一章都会围绕这张图里的某个节点展开，咱们一步步把安全基线从理论变成可执行的配置清单。