安全知识库
网络安全 · 工控安全 · 自动控制安全 共 28 篇权威文档
每篇文档均标注信源等级（L1 官方一手 / L2 权威机构 / L3 厂商官方 / L4 市场研究）与最后核验日期，关键数字、标准号与日期可回溯至原始来源；无出处信息一律标注「待核实」，不冒充事实。
01 政策法规
网络安全法、数据安全法、关基保护条例、工控安全专项政策等法律法规与部委文件
- · 1.1 网络安全法体系（含 2025 修订）
- · 1.2 网络数据安全管理条例（国务院令第790号）
- · 1.3 关键信息基础设施安全保护条例（国务院令第745号）
- · 1.4 工控安全专项政策 — 工信部《工业控制系统网络安全防护指南》
- · 1.5 数据安全法（DSL）
- · 1.6 工信部工控安全政策体系（2016→2024 演进脉络）
- · 1.7 关基认定规则与保护标准（认定机制 + GB/T 39204-2022）
共 7 篇
02 标准体系
IEC 62443 国际标准体系与等保 2.0 工业控制系统安全扩展要求
共 2 篇
03 工控安全产品
工业防火墙、监测审计、主机卫士、态势感知、隔离网闸、漏洞扫描、运维审计
- · 3.1 工业防火墙（OT 边界防护核心产品）
- · 3.2 工控安全监测与审计（旁路 DPI 检测类）
- · 3.3 工业主机卫士（终端白名单防护）
- · 3.4 工业态势感知与安全管理平台
- · 3.5 工业网闸与安全隔离装置（跨域数据摆渡核心产品）
- · 3.6 工控漏洞扫描（工控资产脆弱性检测核心产品）
- · 3.7 工控堡垒机与运维审计（远程维护通道管控核心产品）
共 7 篇
04 网络安全产品
IT 侧产品地图与 OT 联动、下一代防火墙、EDR、SIEM
- · 4.1 网络安全产品地图与 OT 联动（IT 安全 → 工控安全衔接）
- · 4.2 下一代防火墙 NGFW（产品技术档案）
- · 4.3 终端检测与响应 EDR（产品技术档案）
- · 4.4 安全信息与事件管理 SIEM（产品技术档案）
共 4 篇
05 自动控制安全
ISA-95 自动化架构、电力监控系统安全防护规定、工业协议安全脆弱性
共 3 篇
06 算法与检测
工控时序异常检测算法、协议解析与特征工程
共 2 篇
07 案例复盘
震网、乌克兰电网两次攻击、TRITON 安全仪表系统攻击
- · 7.1 震网（Stuxnet）——首个攻击物理世界的网络武器
- · 7.2 乌克兰电网两次网络攻击（BlackEnergy / CrashOverride）
- · 7.3 TRITON / TRISIS（海渊）——针对安全仪表系统的攻击
共 3 篇
说明：本文档内容为行业通用技术与合规知识整理，技术观点不代表特定项目方案；涉及产品选型与合规要求时，请以现行法律法规原文与厂商最新发布资料为准。
浙ICP备2025188561号-1
