为什么这是最难关的入口
厂商远程支持是设备维护的现实需求，也是工控环境里最难关闭的入口之一：由外部人员使用、工具与凭据由厂商掌握、启用时间取决于故障、常在夜间或紧急情况下开通。管控的思路是让通道按需开通、限定目标、全程留痕、用完即关，并始终保留本方随时切断的能力，而不是在「完全禁止」与「长期开放」之间二选一。
常见通道形态
| 厂商自带远程模块 | 蜂窝或互联网直连，出厂默认可能存在且长期在线 |
|---|---|
| 现场路由器 VPN 账号 | 凭据由厂商持有，往往多家厂商共用设备 |
| 厂商云平台中转 | 经第三方云服务实现，中间环节不受本方控制 |
| 跳板机代接入 | 本方持凭据，厂商通过受控通道远程操作 |
| 远程指导 | 厂商指导本方人员操作，不建立网络接入 |
| 现场服务 | 厂商人员到场操作，最不易受控但可全程陪同 |
四道控制
| 控制 | 措施 | 缺失后果 |
|---|---|---|
| 开通 | 按次申请，说明目标设备与时长 | 默认在线，成为长期入口 |
| 范围 | 限定到具体设备与协议 | 一次授权即获得全网访问能力 |
| 身份 | 实名账号、最小权限、可单独吊销 | 共用账号无法追溯与定向回收 |
| 审计 | 会话录屏与操作日志，异常告警 | 无法确认厂商改过什么 |
操作建议
- 与厂商在合同中约定远程支持的接入方式、审批流程与关闭责任
- 厂商自带模块默认停用或物理断开，需要时再启用
- 优先采用本方持凭据的跳板方式，让厂商通过受控通道操作
- 每次远程支持结束后由本方确认通道关闭并留存记录
- 保留随时切断的能力，例如在边界设备上预设可立即生效的阻断规则
「厂商要求通道常开以便快速响应」是最常见的保留理由，但故障响应真正依赖的是联系人、备件与远程指导，而不是通道常开。可以用合同中的响应时限替代通道长期在线。
厂商通道一旦被利用，攻击者可以获得与原厂工程师相同的操作能力。通道的日志与录屏不只是合规材料，而是事件调查中最关键的证据来源。