单车间守护
¥1.2 万/ 月起
- 受管工控设备 ≤ 60 台，覆盖 1 个生产车间
- 资产指纹自动识别，协议白名单基线生成
- 审计日志在线留存 90 天
- 高危告警 30 分钟内电话触达
服务与价格档位
按产线规模选档，费用与交付节奏都摆在明面上
三档按「受管设备数 + 审计留存周期 + 响应时效」划分，可按季度升档，不绑定整年预付。
多厂区联防
¥3.8 万/ 月起
- 受管设备 ≤ 320 台，跨 3 个厂区统一策略下发
- OT/IT 分区分域微隔离，策略变更留痕可回滚
- 审计日志在线留存 365 天，冷备归档 3 年
- 高危告警 10 分钟内响应，季度攻防演练 1 次
集团级合规
按需报价· 年度框架
- 设备规模不限，支持多级子公司权限树
- 隐私数据分类分级，脱敏策略按字段配置
- 审计留存与等保、数据出境要求对齐
- 专属驻场工程师，重大变更 4 小时内到场
| 维度 | 基线值 | 验收方式 |
|---|---|---|
| 策略下发时长 | ≤ 90 秒 覆盖 320 台设备 | 灰度 10% → 全量，逐批核对 |
| 异常指令拦截 | ≥ 99.5% 命中率 | 注入 200 条模拟异常指令回放 |
| 日志检索响应 | ≤ 3 秒（365 天内） | 按设备 + 时间窗双条件查询 |
| 误报率 | ≤ 0.8% / 周 | 连续 4 周现场统计 |
| 隐私字段脱敏 | 覆盖 12 类 个人标识 | 抽样 50 条记录人工复核 |
实用指导清单
六步把一条产线安全接上网，每步都有可核对的数字
清单按现场实施顺序排列，可由工艺、设备、信息安全三方共同核对，避免「上线即失控」。
-
先盘资产，再谈策略：48 小时内完成设备清点
用被动流量镜像识别产线上所有 IP 资产，导出「设备型号 + 固件版本 + 开放端口 + 通信对端」四列表。常见坑：只统计 PLC 而漏掉 HMI、工业相机与老旧串口服务器。清点完成后与台账比对，差异率应低于 2%。
清点覆盖率 ≥ 98%差异率 < 2%耗时 ≤ 48h -
划分安全域：按「控制层—监控层—管理层」三段切分
控制层禁止直连办公网，跨域通信只保留必要的 3~5 个端口。建议先观察 7 天真实用量，再生成白名单，避免一次性全量阻断导致停线。每段之间部署单向网关做指令级检查。
跨域端口 ≤ 5 个观察期 7 天停线事故 0 起 -
建立基线：为每类设备固化正常通信画像
按设备型号生成「通信频次 / 报文长度 / 时序间隔」三维基线。偏离基线 3 倍标准差即触发告警。基线每季度复核一次，固件升级后必须重建，否则误报会明显上升。
告警阈值 3σ季度复核 1 次误报 ≤ 0.8% -
隐私分级：把人员数据与工艺数据分开存放
工号、人脸、门禁记录等个人标识做字段级脱敏后再入库，原始数据加密存储并单独授权。工艺参数属商业秘密，导出需二次审批并记录操作人与用途。脱敏覆盖率要求 100%，抽样复核每季度不少于 50 条。
脱敏覆盖 100%抽样 50 条 / 季双人授权 -
演练验证：用模拟注入检验拦截是否真的生效
每季度注入 200 条异常指令（含越权写入、非法固件下载、异常高频读写），统计拦截率与平均响应时间。拦截率低于 99.5% 或响应超过 10 分钟，需回查策略并补充规则。
注入 200 条 / 季拦截 ≥ 99.5%响应 ≤ 10min -
留痕与复盘：日志留存不少于 365 天并可秒级检索
操作日志、策略变更、告警处置三类记录分库存储，检索响应控制在 3 秒内。每月输出一页复盘摘要：告警总数、处置时长、误报占比、待优化项，直接在页面上以可按压卡片呈现，便于班组交接。
留存 ≥ 365 天检索 ≤ 3s复盘 1 次 / 月
图文混排特写
在一条总装线上，安全策略究竟改变了什么
总装线 · 实时监测
从「靠人巡检」到「靠基线说话」
改造前，这条总装线的 42 台设备共开放 61 个端口，其中 19 个长期无流量却未关闭。改造后按控制层—监控层—管理层三段分域，跨域端口压缩到 5 个，并对每条指令做来源校验与频率限制。
隐私侧同样收敛：门禁与人脸数据在采集端即完成脱敏，仅保留工号哈希；工艺参数导出需双人授权并自动水印。前台页面把这些状态做成可按压的拟物化卡片，班组一眼能看清「哪台设备在越界、哪条指令被拦下」。
受管设备
42 台
跨域端口
61 → 5
异常拦截率
99.6%
月均误报
≤ 6 条
六项能力矩阵
拟物化控件背后的六件事，每件都能对上现场指标
卡片采用统一的双向柔和凹凸阴影，按下有回弹、悬停有抬升，交互反馈与真实设备按钮一致，降低一线人员的误操作概率。
工控协议深度解析
覆盖 Modbus、Profinet、OPC UA 等 14 类常见协议，逐字段还原指令语义，识别越权写入与非法参数。
解析时延 ≤ 8ms
分区微隔离
按产线、工序、设备三层划分安全域，策略变更可灰度下发并一键回滚，避免一刀切导致停线。
策略下发 ≤ 90s
资产指纹与台账
被动识别设备型号与固件版本，自动比对台账并标记差异，让「影子设备」无处藏身。
识别覆盖率 ≥ 98%
隐私字段脱敏
工号、人脸、门禁等 12 类个人标识在采集端即完成脱敏，原始数据加密并单独授权访问。
脱敏覆盖 100%
指令级审计留痕
操作日志、策略变更、告警处置分库存储，支持设备与时间窗双条件秒级检索，满足追溯与合规取证。
检索响应 ≤ 3s
响应时效分级
高危告警 10 分钟内电话触达，中低危按班次汇总；处置进度在按压式看板上实时更新。
高危响应 ≤ 10min
场景图集
真实产线、机房与控制室里的安全落点
图片均以圆角轻暖叠加处理，统一 4:3 裁切，避免布局跳动；加载采用懒加载，首屏不抢占带宽。
常见问题 FAQ
上线前后最常被问到的六个问题
接入安全策略会不会影响产线节拍？
采用旁路镜像 + 灰度下发，单台设备策略生效平均 ≤ 90 秒，且可回滚。建议先在非关键工位试运行 7 天，确认无停线后再全量推开。
老旧设备不支持加密协议怎么办？
对不支持加密的串口与老 PLC，用前置网关做协议代理与指令白名单，网关侧完成 100% 的报文校验，设备本身无需改造。
员工隐私数据如何合规处理？
门禁、人脸、工号等 12 类 个人标识在采集端即脱敏，原始数据加密并单独授权；导出行为需双人审批并自动水印，每季度抽样复核不少于 50 条。
告警太多，班组看不过来怎么办？
按严重度分级：高危 10 分钟内电话触达，中低危按班次汇总成一张复盘卡。以连续 4 周统计，把误报率压到 ≤ 0.8% 再谈扩展规则。
日志要留多久才够用？
操作与策略变更类日志在线留存不少于 365 天，冷备归档 3 年；检索按设备与时间窗双条件，响应控制在 3 秒内，便于事后取证。
响应式设计在车间平板上好不好用？
页面按 1024 / 640 / 380 三档收缩，目录在窄屏折叠为两列标签，卡片单列堆叠，所有触控目标不小于 44px，戴手套点按也不易误触。