OPC UA.

OPC 统一架构,面向服务的工业协议,内置认证与加密,用于在 OT 和 IT 系统之间交换语义化数据。 它属于网络安全的 OT / ICS / 物联网 分类。

OPC 统一架构,面向服务的工业协议,内置认证与加密,用于在 OT 和 IT 系统之间交换语义化数据。

OPC UA (Unified Architecture, IEC 62541) 是经典 OPC 的现代继任者,也是工业自动化中主流的安全互操作标准。它对外提供面向对象的语义信息模型,支持基于 TCP、HTTPS 或 MQTT 的客户端-服务器与发布-订阅两种交互模式,可覆盖从现场设备到云端分析的各层级。与 Modbus 或 DNP3 不同,OPC UA 默认提供基于 X.509 证书的认证、按角色的授权、消息签名以及 AES 加密。配置不当仍然是主要风险:匿名端点、证书校验薄弱、暴露的发现服务、过时的协议栈,都曾在渗透测试和真实攻击中被利用,因此安全部署需要可靠的 PKI 和明确的安全策略。

针对 OPC UA 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: OPC Unified Architecture, IEC 62541。