工业控制系统安全不同于普通IT系统，核心原则是“可用性优先”。所有联网设备应首先更改出厂默认密码，避免使用admin/23456等通用组合。定期检查并关闭未使用的网络端口和服务，减少攻击面。操作站和工程师站必须安装白名单软件，仅允许经过授权的程序运行。物理安全同样关键，确保控制柜上锁，禁止私接U盘或笔记本电脑。生产网络应与办公网络严格隔离，使用防火墙或单向网闸限制跨网访问。所有固件和软件更新应从官方渠道获取，并在测试环境验证后再部署。最后，建立日志审计机制，记录所有登录和配置变更行为，便于事后追溯。工业安全无小事，基础防护能阻断绝大多数常见威胁。_黑客追款成功率高