OT网络隔离应做到什么程度

将 OT 网络与 IT 网络完全隔离是最理想的，但由于远程支持和数据采集需求，现实中很难做到。实务标准是“尽量接近单向”。

分离级别 3 级

容易忽略的要点

• 工程师笔记本同时连接两个网络的情况
• 供应商远程支持用 VPN 一直开放到 OT 的情况
• CCTV、环境传感器混入办公网 VLAN 的情况

最常见的漏洞不是技术，而是运营。现场的一台笔记本电脑就能让隔离设计失效。