21. OT/ICS工控安全

21.1 工控网络攻击面

IT/OT边界突破: 利用DMZ区弱点→跳跃到OT网络 / 工控协议(Modbus/S7/CIP)无认证 HMI攻击: 人机界面Web化后的Web漏洞 PLC攻击: 固件篡改 / 逻辑注入 / 拒绝服务 SCADA攻击: 历史数据库泄露 / 远程管理接口漏洞