近年来针对工业控制系统的勒索攻击呈上升趋势。攻击者并不直接攻击封闭的生产网络，而是先攻陷与生产网有数据交换的管理网或运维终端，再借助双方之间的连接横向移动到控制系统，对组态文件、历史数据库进行加密勒索。
复盘这类事件可以发现，绝大多数突破口都出现在「本应隔离却被打通」的链路上：为了远程运维方便开放的端口、为了数据上报临时配置的双向交换、用U盘在两网之间来回拷贝。这些看似便利的通道，恰恰给了攻击者可乘之机。
防御的关键在于把所有跨网流动收拢到受控通道：生产数据导出走单向光闸，运维访问走经过认证的边界接入，禁止任何临时打通和移动介质随意摆渡。即使管理网中招，攻击者也无法顺着这些通道进入生产区。
