| 服务 | OPC UA Binary（IEC 62541） |
|---|---|
| 协议 | TCP（默认 4840；HTTPS 变体 4843） |
| 用途 | 工业设备数据采集与控制 |
| 安全等级 | 仅工控网 |
OPC UA 自带证书与加密机制，但现场大量部署仍用 None 安全策略——等于把 PLC 的控制面完全敞开。
测试 OPC UA 端点
测试 OPC UA 端点
nc -zv plc.example.com 4840
# 或用 opcua-client GUI / UaExpert 浏览端点工控端口暴露到 IT 网是横向渗透经典路径；OT/IT 之间必须有单向网关或防火墙策略。