国产PLC安全态势对比分析：和利时、中控、汇川、南大傲拓、信捷等10大品牌漏洞与防护
从通信协议、编程软件、固件机制三个维度系统对比国产PLC的安全态势，给出针对性防护方案
随着信创（信息技术应用创新）推进，国产PLC在关键工控场景中的使用率持续提升。但其安全性长期被低估。本文从通信协议、编程软件、固件更新机制三个维度系统对比和利时、中控、汇川、南大傲拓、信捷等10大国产PLC品牌的安全态势，提供针对性防护方案。
概述
在”信创”和”工业自主可控”政策推动下，国产PLC在国内工控市场的渗透率从2018年的不足20%提升至2026年的接近50%。但其安全性长期被低估：
- 通信协议加密机制普遍较弱（多数仍使用明文Modbus/S7Comm兼容协议）
- 编程软件认证机制简单（部分使用硬编码密码或无认证）
- 固件更新机制不完善（缺乏签名校验或更新链路）
- 漏洞响应流程未成熟（多数厂商未建立PSIRT团队）
本文对国内主流的10大PLC品牌进行系统性安全态势评估，并给出针对性防护方案。
评估方法论
从三个维度评估：
- 通信协议安全性：协议加密、认证、完整性校验
- 编程软件安全性：身份认证、访问控制、审计日志
- 固件与补丁管理：签名机制、补丁响应SLA、漏洞披露政策
每个维度0-5分（5分最安全），总分15分。
评估结果总览
| 品牌 | 协议安全 | 软件安全 | 固件/补丁 | 总分 | 主要应用领域 |
|---|---|---|---|---|---|
| 和利时 | 2 | 2 | 1 | 5 | 电力DCS、石化 |
| 中控 | 2 | 2 | 2 | 6 | 化工、石化、电力 |
| 汇川 | 2 | 1 | 1 | 4 | 电梯、伺服、新能源 |
| 南大傲拓 | 1 | 1 | 1 | 3 | 军工、市政、电力 |
| 信捷 | 1 | 1 | 1 | 3 | 中小OEM、纺织 |
| 正航 | 1 | 1 | 1 | 3 | 中小OEM、纺织 |
| 台达 | 3 | 3 | 2 | 8 | OEM、楼宇、电梯 |
| 合信 | 1 | 1 | 1 | 3 | 中小OEM |
| 蓝普锋 | 2 | 1 | 1 | 4 | 电力、配网 |
| 和远 | 1 | 1 | 1 | 3 | 中小OEM |
评分基于2026年公开技术资料和漏洞披露情况，仅供安全评估参考。
详细评估
1. 和利时（HOLLiAS-MACS）
协议层风险
- 主要协议：HOLLiAS-Net（基于Modbus TCP扩展）、OPC UA（部分型号）
- 关键问题：HOLLiAS-Net协议在兼容性考虑下保留了大量明文传输，缺少加密和强认证
- 默认端口：TCP 502（Modbus TCP兼容）、TCP 8000（私有协议）
- 部分老型号协议栈存在缓冲区溢出风险（CVE相关披露见CNNVD）
编程软件风险
- AutoThink编程软件使用简单口令认证
- 工程文件本地存储无加密
- 无操作审计日志（基于时间戳的简单记录）
固件风险
- 固件更新无签名校验
- 远程升级缺乏身份认证（依赖网络隔离）
针对性防护方案
- 工业防火墙深度解析HOLLiAS-Net私有协议（建议向防火墙厂商确认协议支持）
- 编程端口（默认502、8000）白名单管理
- 工程师站部署应用白名单，禁止运行非授权软件
- 网络隔离：编程网与生产网严格分开
2. 中控（Supcon DCS）
协议层风险
- 主要协议：自有协议栈（基于TCP）、Modbus TCP、OPC UA
- 部分系列支持IEC 61850（电力专用）
- 私有协议有完整性校验但无加密
编程软件风险
- VisualField编程软件支持用户/口令认证
- 但口令策略较弱（默认弱口令常见）
- 支持操作审计（最近版本）
固件风险
- 中控是国内较早建立PSIRT流程的厂商
- 固件签名校验在新型号DCS上已部署
针对性防护方案
- 利用中控的审计能力，配置集中日志收集
- 配合工业IDS监测私有协议异常
- 工程师站口令策略强制（密码长度≥12位、复杂度要求）
3. 汇川（Inovance PLC）
协议层风险
- 主要协议：CANopen、Modbus TCP、EtherCAT（伺服）、自有协议
- 电梯控制领域广泛使用，但安全机制较弱
- InoProShop编程软件默认密码”admin”长期存在
编程软件风险
- InoProShop早期版本存在硬编码口令
- 工程文件明文存储
- 操作审计不完整
固件风险
- 固件更新签名校验缺失
- 远程下载程序无强认证
针对新能源（光伏逆变器+PLC）场景的特别提示
- 汇川PLC在分布式光伏逆变器监控中广泛使用
- 逆变器通信常通过PLC连接到云端
- 一旦PLC被入侵，攻击者可下发错误的并网参数
针对性防护方案
- 强制修改默认口令，建立口令策略
- 逆变器-云端通信链路部署工业VPN或加密网关
- 利用汇川CANopen协议特性，部署协议白名单
4. 南大傲拓（NA200/NA400系列）
协议层风险
- 协议简单，主要支持Modbus TCP和自有协议
- 早期型号无协议加密
- 应用场景包括军工、市政、电力，对安全要求高但产品安全能力不匹配
编程软件风险
- 编程工具认证弱
- 工程文件无加密
固件风险
- 固件更新机制原始（无签名）
针对性防护方案
- 鉴于南大傲拓常见于敏感场景（军工、市政），建议深度集成：
- 工业防火墙（协议白名单模式）
- 工业IDS（全流量审计）
- 主机卫士（USB管控+应用白名单）
- 建立双因素认证的远程访问机制
5. 信捷（XINJE PLC）
协议层风险
- 协议以Modbus TCP为主，部分支持CANopen
- 编程端口（默认502）开放且无认证
- OEM领域（纺织、包装）大量使用
编程软件风险
- XINJEProgramTool编程工具无强认证
- 工程文件明文存储
固件风险
- 固件更新无签名
典型风险场景：纺织厂PLC被入侵可导致纱线张力异常、产品报废
针对性防护方案
- 编程端口（TCP 502）严格白名单
- 部署工业防火墙识别异常梯形逻辑下载操作
- 工程师站应用白名单
6. 台达（DVP系列）
协议层风险
- 支持Modbus TCP、EtherNet/IP，部分支持OPC UA
- 协议加密能力优于其他国产品牌
- 台湾品牌，安全研究社区相对活跃
编程软件风险
- WPLSoft、ISPSoft编程软件支持口令认证
- 审计能力中等
固件风险
- 有漏洞披露机制（CVE已收录部分CVE）
针对性防护方案
- 利用台达的OPC UA能力，建议部署OPC UA安全策略（加密+证书认证）
- 协议白名单
国产PLC通用风险与防护策略
通用风险TOP 10
- 明文协议通信：所有国产品牌PLC通信默认明文，易被窃听和篡改
- 弱认证机制：硬编码口令、默认口令、简单口令策略
- 工程文件明文：梯形逻辑、组态文件未加密，本地窃取可还原控制逻辑
- 审计能力不足：操作日志缺失或不完整，事件追溯困难
- 固件无签名：固件更新无法验证完整性
- 远程升级风险：远程编程会话无强认证
- USB端口开放：维护用U盘可绕过网络防护直接感染
- 无PSIRT流程：漏洞披露渠道不畅通，补丁响应慢
- 兼容协议风险：为与国际品牌兼容，保留有漏洞的老协议（如Modbus TCP）
- 供应链风险：芯片、嵌入式OS来源不可控
通用防护框架（三层）
网络层
- 工业防火墙（必须）：深度解析PLC私有协议，强制白名单
- 工业IDS：监测异常梯形逻辑下载、配置篡改、未授权编程
- 网络分段：编程网与生产网严格隔离
主机层
- 工控主机卫士：USB管控、应用白名单、外设管控
- 工程师站加固：操作系统最小化、非必要服务关闭
- 强口令策略：密码长度≥12位、定期更换
管理层
- PLC资产清单：型号、固件版本、网络位置、责任人
- 漏洞跟踪：订阅厂商公告，关注CNNVD/CNVD披露
- 离线备份：定期备份PLC程序（梯形逻辑、组态）到隔离介质
- 应急演练：每季度模拟PLC被攻击场景
信创合规下的安全选型建议
如果项目受信创政策驱动要求国产PLC，建议在选型阶段同步评估安全能力：
选型评估表（甲方/集成商可用）
| 评估项 | 权重 | 评估内容 |
|---|---|---|
| 协议加密能力 | 15% | 是否支持TLS/DTLS、是否有私有协议加密 |
| 认证机制 | 15% | 是否支持RADIUS/LDAP、是否禁用默认口令 |
| 审计日志 | 10% | 是否支持操作审计、日志能否导出 |
| 固件签名 | 10% | 固件更新是否签名验证 |
| 漏洞响应 | 15% | 是否有PSIRT、平均漏洞修复SLA |
| 第三方安全认证 | 10% | 是否通过IEC 62443等认证 |
| 安全文档 | 5% | 是否提供安全部署指南、威胁建模文档 |
| 第三方评估报告 | 10% | 是否有公开的安全评估/渗透测试报告 |
| 集成商支持 | 10% | 是否有完整的安全集成方案 |
选型决策建议
- 电力DCS主控：和利时 + 完整安全防护体系
- 石化主控：中控 + 完整安全防护体系
- 新能源（光伏/储能）：汇川/台达 + 5G安全网关
- 中小OEM：信捷/合信 + 工业防火墙白名单模式
- 军工/敏感：南大傲拓 + 深度防御
总结
国产PLC的”自主可控”价值不应掩盖其安全能力的相对薄弱。在信创推进过程中，建议遵循**“选型评估+外部防护”双轮驱动**原则：
- 选型阶段：将安全能力作为技术评估的核心维度
- 集成阶段：同步部署工业防火墙、IDS、主机卫士等补偿措施
- 运维阶段：建立漏洞跟踪、补丁管理、应急响应流程
- 监管合规：关注《关键信息基础设施安全保护条例》《工业控制系统网络安全防护指南》等合规要求
通过合理的安全设计，国产PLC完全可以在关键场景中安全使用。
数据来源
- 各厂商官方技术文档
- CNNVD（国家信息安全漏洞共享平台）
- CNVD（国家信息安全漏洞库）
- 工业控制系统安全防护指南（工信部）
- GB/T 33007-2016 工业控制系统安全
声明： 本文基于公开技术资料和行业研究整理，旨在帮助工业用户认识国产PLC的安全态势并采取适当防护措施。本文不构成对任何品牌PLC的安全性绝对评价，安全评估需结合具体项目场景和最新漏洞披露情况。所有数据均经过脱敏处理，仅作为安全规划参考。
本文由 hookwe.com 技术团队撰写
发布：2026-08-28 | 作者：奇固科威技术团队
浙ICP备2025188561号-1
