4.1 网络安全产品地图与 OT 联动（IT 安全 → 工控安全衔接）

信源等级：L3/L4（厂商公开资料与行业通用认知）｜ 最后核验：2026-09-17 说明：本章节为 IT 网络安全产品总览及其与工控（OT）安全体系的衔接逻辑，供跨域安全方案设计参考。

一、IT 网络安全产品全景（按防护纵深组织）

┌─────────────────────────────────────────────────────────────┐
│  安全运营层    SIEM / SOAR / 态势感知 / XDR / 威胁情报          │
├─────────────────────────────────────────────────────────────┤
│  终端层        EDR / 杀毒 / 主机加固 / 堡垒机 / 零信任客户端     │
├─────────────────────────────────────────────────────────────┤
│  网络层        NGFW / IDS / IPS / WAF / 抗DDoS / 网闸/单向导入  │
├─────────────────────────────────────────────────────────────┤
│  边界层        零信任SDP / VPN / 准入控制 / 邮件安全网关        │
├─────────────────────────────────────────────────────────────┤
│  数据层        数据防泄漏DLP / 数据库审计 / 加密 / 备份容灾      │
└─────────────────────────────────────────────────────────────┘

产品类别	核心能力	在工控场景的变体/联动
NGFW（下一代防火墙）	应用识别、入侵防御、URL过滤、防病毒	→ 工业防火墙（协议深度解析/白名单/Bypass），见 3.1
IDS/IPS	旁路检测/串联阻断，特征+行为	→ 工控监测审计（协议白名单基线+异常检测），见 3.2
EDR/终端安全	行为检测、漏洞防护、威胁狩猎	→ 工业主机卫士（应用白名单），见 3.3
SIEM/态势感知	日志集中、关联分析、可视化	→ 工业态势感知平台（工控协议日志/设备指纹），见 3.4
零信任（SDP/微隔离）	持续验证、最小权限、身份化访问	→ 工控”白名单+身份认证+分区分域”理念同源（配 2.1 IEC 62443 Zone/Conduit）
网闸/单向导入	物理级单向数据摆渡	→ 电力专用横向单向安全隔离装置（见 5.2，电力27号令）
堡垒机（运维审计）	运维会话录屏、命令审计、权限管控	→ 工控运维审计（工程师站远程维护通道管控，《防护指南》第14条）
WAF/抗DDoS	Web 应用防护、流量清洗	工业 Web/云平台边界防护（工业互联防火墙集成）

二、IT 与 OT 安全的核心差异

维度	IT 安全	OT/工控安全
首要目标	机密性（CIA 顺序：C-I-A）	可用性/生产连续性（A 优先，CIA 反序）
补丁策略	及时打补丁	停机成本高，白名单/虚拟补丁优先
流量形态	开放、动态、多变	固定、可预测、可建模 → 白名单基线天然适用
协议	TCP/IP 通用协议	Modbus/OPC UA/S7/IEC104 等工控专有协议（无认证无加密）
设备生命周期	3~5 年	10~20 年，老旧系统占比高
责任方	CISO/安全团队	生产运营团队（安全需服从生产）

三、IT/OT 融合场景的产品联动（趋势）

1. 工业互联防火墙（威努特等）：IT 侧入侵防御+OT 侧工控协议解析融合，部署于 IT/OT 边界与云边端接口；
2. 通感一体平台（六方云工业安全管理平台）：统一纳管工业防火墙/工业审计/工业卫士 + 下一代防火墙/IDS/IPS；
3. 统一身份与零信任：OT 远程维护通道、上云设备双向身份认证（《防护指南》第11/14/17条）；
4. XDR 扩展 OT：IT 遥测 + OT 遥测统一威胁狩猎（对应《防护指南》第24条运营中心）。

四、合规要求落点对照

合规/标准	IT 侧要求	OT 侧对应
等保2.0（GB/T 22239-2019）	通用要求（边界/计算环境/管理中心）	+ 8.5 工控扩展要求（见 2.2）
《防护指南》（工信部〔2024〕14号）	办公网/管理网安全	33 项基线（见 1.4）
电力监控系统安全防护规定（发改委27号令）	—	十六字方针+四区（见 5.2）
IEC 62443	对应 ISO 27001 管理体系	分区模型/安全等级（见 2.1）

五、来源引用

1. 威努特官网：工业互联防火墙/防火墙产品线
2. 六方云官网：工业安全管理平台
3. 观研天下：工控防火墙市场报告（2026-08）
4. 通用行业认知部分标注为 L4，具体数值以厂商白皮书为准