一、项目背景
准旗薛家湾一家智能化改造中的煤矿，井下皮带集控、瓦斯监测、人员定位都上了网，但OT网和办公IT网用一根网线直连。安全员最怕两件事：黑客从外网摸到井下皮带系统远程启停、或病毒顺着U盘进工控机让监测失灵。准旗冬季零下28度、井下湿度大，工控机还常莫名重启。
二、咨询设计
勘查找出现场工程师图省事，把 S7-1200 PLC 直接挂在办公网，等于把井下命脉敞给全网。反直觉洞察：工控安全最大的误区是"打补丁防病毒"——但井下PLC大多跑实时系统、不能随便重启打补丁，IT那套杀毒思路在OT现场会直接搞瘫生产。正确做法是边界单向隔离+协议白名单，让恶意流量进不来、合法指令才过。
三、施工规划
部署 威努特/中科曙光 工控隔离网关，IT与OT间用 单向光闸(数据二极管) 只允许监测数据上行、控制指令不反向穿透；PLC通信锁 Modbus TCP / S7 协议白名单，非授权功能码直接丢弃；井下节点用 工业级交换机（宽温 -40~75℃、IP40），抗准旗低温与巷道潮气。
四、安全补丁
建 OT 安全监测平台，对异常工控指令（如非计划启停、超频次写寄存器）实时告警；禁用工控机USB口、封禁无线网卡；运维走 堡垒机 审计，所有下井操作留痕；关键控制器启用 硬件看门狗，异常自动复位保生产。
五、验收交付
模拟从办公网发起的PLC控制包，被光闸100%拦截；协议白名单外功能码拦截率100%；低温舱 -30℃连续运行72小时零重启，监测数据不丢帧。
六、售后承诺
不舍昼夜提供煤矿OT安全专项运维，准旗工程师随叫随到、极端天气前主动巡检，让薛家湾的智能矿井不舍昼夜安全转。
【不舍昼夜技术·包头鄂尔多斯IT全生命周期服务】业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。咱能干的：包头鄂尔多斯修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。服务区域：昆区、青山区、九原区、东河区、高新区等包头全境；东胜区、康巴什区、伊旗、准旗、达旗等鄂尔多斯全境，随叫随到。技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）