产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: HiSecEngine Probe1006 背景叙述: XXX 3C 电子组装工厂存在独立 OT 生产网与 IT 办公网两大网络域。OT 网络承载 PLC、工业机器人、AGV、AOI 设备、MES 生产控制服务，对网络稳定性、时延敏感，一旦遭受攻击将直接造成产线停机；IT 办公网承载研发办公、邮件、互联网访问、访客上网，攻击面更大，存在病毒、钓鱼、勒索风险。业务上需要支持工程师从 IT 侧合规访问 MES、采集日志，但需要严格禁止 IT 侧直接操作底层工控设备。现有边界防护仅支持普通五元组访问控制，缺少工控协议深度识别、指令级白名单管控，跨网访问审计能力不足，存在威胁横向扩散风险，难以满足工控安全合规审厂要求。 产品问题: 1. 办公终端可随意访问产线工控设备，存在误操作、病毒横向扩散风险；2. 现有边界缺少轻量化工控协议白名单，策略配置复杂；3. 跨网访问无清晰日志，异常访问溯源困难 产品建议: 1. 工业防火墙支持 OT/IT 一键隔离模式；2. 内置主流工控协议（Modbus、S7 等）白名单模板；3. 简化策略配置，保留访问日志，支持异常告警。