IT 和 OT 到底有什么区别？为什么工厂的网络要分开管理？
行业场景 更新: 2026-10-12
Q4: IT 网络和 OT 网络有什么区别？
⏱ 1 分钟速读
- 一句话：IT 是办公电脑、邮件、ERP；OT 是直接控制机器的网（PLC、SCADA、DCS）。
- 跟你有什么关系：CEO/CFO 看合规和止损；CIO/CISO 看架构和责任；生产副总看停产风险。
- 真实案例：2017 年 NotPetya 攻击一家德国化工巨头，全球停产 5 周，营收损失 3.6 亿美元 —— 起因是 OT 网络未与 IT 隔离。
- 建议：先让 IT/OT 物理或逻辑隔离（最简单的就是把它们当两个公司管）。
用一个比方记住
把工厂想象成一栋楼：
- IT 网络 = 办公室那几层。员工收发邮件、做 PPT、查资料。断网了大家不做事但不会有危险。
- OT 网络 = 工厂车间那层。直接连着锅炉、机器人、流水线。断网了可能机器失控、温压超标、整条产线废品。
→ 你会用同一把钥匙管两层楼吗？显然不会。但今天 70% 以上的中国工厂，用了同一套网络。这就是工控安全事件的土壤。
6 个最关键的区别（用人话说）
| 对比项 | IT 网络（办公/业务网） | OT 网络（工厂/控制网） |
|---|---|---|
| 目标 | 信息快、办公爽 | 机器稳定、不出事故 |
| 出问题的后果 | 公司邮件发不出去 | 一条产线停产、一个化工厂爆炸 |
| 设备要装补丁吗？ | 随时都能装，安全管理员说了算 | 不能随便装 —— 可能让正在跑的工厂宕机 |
| 什么时候更新？ | 3 年换一批新电脑 | 一套 PLC 跑 15-20 年，保养周期内不轻易动 |
| 谁在维护？ | IT 部门（懂 TCP/IP 协议） | 生产/工艺工程师（懂工艺，不懂网络） |
| 断网优先级（谁更怕断） | 保密性 > 完整性 > 可用性 —— 宁愿慢也别泄露 | 可用性 > 完整性 > 保密性 —— 宁愿慢也别停线 |
几个常见的"坑"（决策者要注意）
- 坑 1："我们的 OT 网络是隔离的，没问题" → 实情："隔离"不等于"安全"。维护笔记本一插上就破了。需要单向网闸、工业防火墙、U 盘摆渡三件套。
- 坑 2："IT 安全已经做得很好了" → 实情：IT 安全是为数据设计的，对 OT 是反效果。给 OT 装 IT 漏洞补丁，可能让产线停机。
- 坑 3："我们是传统行业，不会被攻击" → 实情：勒索病毒是广撒网，先打医院/政府/工厂这种停不起的系统。工厂恰恰是高价值目标。
- 坑 4："等出事了再处理" → 实情：勒索病毒赎金平均 60-200 万美元；典型停产损失 800 万/天起。出事后再补救，已经付不起。
📋 给你老板的 30/60/90 天行动清单
30 天内（先花小钱办大事）
- 画一张 OT 网络拓扑图 —— 哪些是车间的网、哪些是办公的网、哪些连外网？很多工厂连这一步都没做。
- 把 OT 网络的对外连接点全部列出来（VPN、远程运维、第三方维护、USB 口）—— 这些是攻击入口。
- 跟生产副总、CISO、IT 总监各聊 30 分钟，听他们对 OT 安全的看法，看是不是真的存在共同理解。
60 天内（看准了再花大钱）
- 请第三方做 1 次工控风险评估（费用 5-15 万，比一次停产便宜太多）。
- 先做"OT/IT 隔离" —— 哪怕只是 VLAN 划分、临时网闸也行。
- 建一份 OT 资产清单 —— 你会发现很多 PLC、SCADA 自己都不知道连在这。
90 天内（合规 + 体系）
- 选型工业防火墙 / 日志审计 / 主机白名单（按行业标准 §6 中的等保 2.0 / IEC 62443 来选）。
- 跟供应商谈判时直接问：你这套方案对生产影响最小的部署方式是什么？他们的回答能告诉你靠不靠谱。
- 推动管理层把 OT 安全放进年度合规预算 —— 不要等到检查或事故才动。
💡 找供应商时，直接问这 5 个问题
- 你们的 OT 方案实际服务过多少家跟我们类似的工厂？要案例清单（不仅 PPT）。
- 部署期间会影响生产多久、影响哪些产线？有没有避免停机的部署方式？
- 出事故时你们多久能响应？远程还是必须到现场？我们厂的厂址你们过来多久？
- 你们方案通过等保 2.0 三级 / IEC 62443 SL-2 认证了吗？没通过是因为什么？
- 万一同行被攻击了，你们有没有情报源能提前预警？（像 CISA 的 ICS 公告、CNCERT 这种）
想让我们先帮你看一眼你们厂的网络结构？免费 30 分钟远程沟通，看完只给 1-3 条最关键的起步建议，不推销。
👉 预约一次 OT 安全起步沟通
📎 给 IT/工程师的附录（更深一层的技术区别）
- 设计目标：IT 网络以信息处理和数据共享为核心；OT 网络以物理过程实时控制为核心，要求低延迟、高可靠、确定性。
- 通信协议：IT 用 HTTP/SMTP/DNS 等通用 TCP/IP 协议；OT 用 Modbus/OPC/IEC 104/EtherNet/IP 等工业协议，原生无安全设计。
- 实时性要求：IT 容忍毫秒到秒级延迟；OT 要求微秒到毫秒级确定性延迟，否则可能引发安全事故。
- 设备生命周期：IT 设备 3~5 年更新；OT 设备（PLC/DCS）15~20 年寿命，运行期难以停机更换。
- 可用性优先级（核心）：IT 是 CIA（保密 > 完整 > 可用）；OT 是 AIC（可用 > 完整 > 保密）—— 因为停机即事故。
- 补丁管理：IT 定期打补丁；OT 打补丁需停机 + 兼容性测试 + 变更审批，周期以季度甚至年计。
浙ICP备2025188561号-1
