超级管理员
楼主
11 月 5 日，三菱电机发布面向产业设备的 OT 安全新方案，把监控功能嵌入 PLC 等设备本身。同一天还有一条对照信息：发那科计划 2027 年 1 月发售面向机器人控制器的安全软件 PLC，采用 CODESYS 平台，不再需要独立安全硬件。
为什么“嵌进设备”重要
传统做法是在网络边界加防火墙、加入侵检测。问题是工厂内部的横向移动往往不经过边界，控制层设备之间直接通信。监测点下沉到控制器，才有可能看到谁在给 PLC 发什么指令、有没有异常写入。
同时带来的新问题
控制器加了安全功能，实时性会不会受影响；监控数据的出口在哪，是本地还是上云；固件升级与安全策略更新怎么和停线窗口对齐。这三条如果没有答案，方案很难过现场评审。
对照的另一条路线
软件安全 PLC 是把安全逻辑从专用硬件搬到通用平台。省的是硬件成本与布线，代价是对平台的确定性与认证要求更高。两条路线解决的不是同一个问题，前者管监测，后者管执行。
给现场工程师
无论走哪条路线，先把资产清单做出来：哪些控制器、什么固件版本、谁有编程口权限、哪些设备直接从公网可及。没有清单，任何安全方案都只能做在纸面上。
一个现实提醒
老设备的固件往往多年没更新，也没有对应的安全补丁。这类设备只能靠网络分段与访问控制兜底。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。
