工控安全产品大全与选型要点

工控安全的工作原理、部署形态与资质要求

工作原理

工业控制系统以 PLC/DCS 执行现场控制，SCADA 做监控，协议多为 Modbus、S7、IEC104、DNP3 等专用协议。工控安全产品通过深度解析这些协议的功能码与寄存器操作，建立「谁可以对哪个点位做什么」的白名单，从而在不影响正常数采的前提下阻断非法指令。审计类产品旁路镜像流量做行为还原，防护类产品串接在区域边界做访问控制。

部署在哪里、怎么部署

防护类串接在生产网区域边界（如单元级交换机与汇聚交换机之间），需配置 Bypass 防止设备故障断网；审计类旁路镜像在核心交换机或 TAP 分流器上取流量。部署前必须梳理工控资产清单与通信关系，否则白名单无法建立。

资质与合规要求

工控防火墙需公安部销售许可证与 GB/T 20281 检测报告；电力行业另需电力专用横向隔离装置检测；等保 2.0 工控扩展要求覆盖边界防护、入侵防范与安全审计三类条款。

以上为工控安全品类的通用机制与合规基线；具体到某款产品，见下方产品卡详情页的「工作原理与部署形态」区块。