| 服务 | IEC 60870-5-104（IEC 104） |
|---|---|
| 协议 | TCP（登记名 iec-104） |
| 用途 | SCADA 遥测遥信、变电站远动 |
| 安全等级 | 物理隔离/点对点白名单 |
IEC 104 设计于可信专网时代，只有链路序号与超时重传，没有加密与账号；被触达即可直接下发控制指令。
合规探测（仅限授权环境）
合规探测（仅限授权环境）
nmap -Pn -p 2404 --script iec-104-discover <目标>工控协议默认『攻击者进不来』；用防火墙做点对点白名单，并审计链路中断与重连事件。