两类主机的加固差异
操作员站是操作员监视工况与执行操作的窗口，SCADA 服务器负责数据汇集、报警处理与部分控制下发，两者都是生产连续性的直接依赖。它们的加固优先级与办公终端相反：可用性排在保密性之前，因此照搬办公终端的策略（强制屏保锁屏、夜间自动更新重启、全盘定时扫描）往往会直接造成画面中断或报警丢失。加固的正确顺序是先明确哪些动作绝不能影响运行，再在剩余空间里做系统专用化、账号分级、软件与端口收敛、补丁受控、冗余与备份，并用日志采集补足事后可见性。
基本信息
| 操作员站要求 | 画面与报警持续可用，操作员账号通常不允许随意退出或切换 |
|---|---|
| 服务器要求 | 数据链与服务可用，通常有冗余或备份方案，故障切换需演练 |
| 账号策略 | 操作员、工程师、管理员分级，操作员权限收敛到监视与操作 |
| 软件与端口 | 只保留运行所需软件与服务，关闭无用的共享、远程访问与调试端口 |
| 补丁策略 | 与监控组态软件、控制器驱动的兼容性先行确认，窗口内实施并备回滚 |
| 日志采集 | 登录、程序启动、关键操作与报警日志纳入采集，作为事后分析依据 |
加固项与注意点
- 系统专用化：不装办公与浏览软件，不用于收发邮件与上网，避免把办公网风险带入
- 账号分级：操作员账号仅具备必要功能，管理员操作单独授权并留记录
- 自动登录的权衡：现场常要求开机即进入画面，此时用物理管控（机柜锁闭）与操作员账号限制补足，而不是直接取消自动登录
- 服务与端口收敛：关闭文件共享、远程桌面等非必要服务，确有需要时限定来源
- 软件白名单：只允许组态、监控与必要系统组件运行，阻止未知程序
- 冗余与备份：服务器数据与配置定期备份，冗余切换定期演练，避免冗余只是配置在册
- 补丁受控：补丁与软件兼容性确认后再实施，窗口内执行并准备回滚
- 日志集中：主机日志送到集中平台，避免设备被破坏后记录同时消失
加固项与可用性风险
| 加固项 | 常见做法 | 要避开的可用性风险 |
|---|---|---|
| 终端策略 | 密码、锁屏、更新策略 | 强制锁屏或自动重启打断监视 |
| 防病毒 | 特征扫描与实时防护 | 全盘扫描与误杀导致画面卡顿或进程被杀 |
| 远程访问 | 按需开启远程维护 | 长期开放远程桌面成为入口 |
| 账号管理 | 分级与口令策略 | 操作员账号无法登录导致无法交接班 |
| 补丁 | 评估后受控实施 | 补丁与组态软件冲突导致功能异常 |
| 备份 | 定期备份配置与数据 | 备份窗口抢占资源影响实时性 |
冗余与备份要分开看：冗余解决运行中故障的无缝切换，备份解决数据与配置的可恢复性，两者不能互相替代。很多现场配置了冗余主备却从未做过切换演练，真正切换时才发现数据不同步或服务未按预期接管。