资源介绍
视频数量：51个
总时长：10小时20分
课程介绍：
运营技术安全认证备考
凌晨2点，某座工厂的值班工程师突然发现，储罐液位正在异常下降。传统信息安全人员看到的是一条告警日志，可对运行控制系统的工程师来说，真正棘手的问题才刚开始：能否远程断开系统，修改哪些参数，需要通知哪些负责人，贸然操作又会不会引发停工甚至安全事故？这正是运营技术，也就是OT安全与普通网络安全的分界所在。
CompTIA SecOT+认证聚焦工业控制系统、关键基础设施和制造业环境中的安全能力。它不只考概念，更要求考生判断一项措施是否符合现场逻辑。例如，给泵站安装网络分路器看似只是十几分钟的安装工作，但在带电端子旁打开控制柜，风险首先来自电气伤害，而不是数据泄露。SecOT+课程把这门考试所需的7个知识域串联起来，从工厂基础、风险管理一路讲到事件响应，并通过模拟工具、交互练习和综合案例帮助考生建立完整的处置思路。
一、认识运营技术环境：
第一部分从安全责任讲起。学习者会接触工作安全分析、上锁挂牌、个人防护装备和危险评估，理解人身安全、环境、财产与生产连续性之间如何排序。课程还会进入工厂内部，区分现场设备、控制系统、企业系统和信息技术环境的边界，借助普渡设备分类练习识别不同资产。
控制理论是理解OT运行的另一把钥匙。通过储罐液位模拟器，考生可以观察反馈、设定值和控制过程为什么决定设备行为。网络协议部分则不再停留在抽象概念，而是借助流量样本和数据包查看工具，分析工业通信如何发生、异常流量可能意味着什么。最后还会处理传统设备与现代技术栈共存的难题，例如老旧控制器、工控系统、工业以太网和云端服务如何连接。
二、把安全语言翻译成业务语言：
第二部分围绕OT风险管理展开。安全措施如果无法解释它保护了什么业务，就很难获得持续支持。课程会练习建立风险偏好，识别哪些业务后果无法接受，并使用风险评分工具建立一致的判断方式。
在正式评估之后，还需要决定风险接受、转移、规避或降低，并持续观察残余风险。责任分配同样重要，课程通过职责矩阵和合同审查练习，厘清运营方、安全团队、供应商和管理层的责任边界。变更管理则采用识别、确定、测试、通知和批准的完整流程，同时准备回滚方案，避免一个小更新引发生产中断。配套的模拟控制柜练习会帮助考生练习如何处置处置不当所引发的风险。
三、认识攻击者与威胁路径：
第三部分进入威胁情报领域。课程从真实事件出发，分析攻击者如何借助钓鱼、社会工程和远程访问进入工业环境，并区分直接影响与间接影响事件。前者可能改变控制行为或造成物理后果，后者则通过业务运营、电力供应或供应链形成更大范围的干扰。
钻石模型、工业控制系统网络杀伤链、情报生命周期，以及MITRE ATT&CK for ICS等框架，分别帮助考生从对手、能力、事件链和长期趋势等角度理解威胁。威胁来源包括开源信息、人力情报、信号情报、测量与特征以及图像分析。课程还会练习建立事件时间线、刻画攻击者、识别入口和开展威胁狩猎。关键问题不是掌握几个框架名称，而是能否把零散证据转化为可执行的防御动作。
四、设计能够持续运行的安全架构：
第四部分占考试比重较高，内容集中在OT网络安全架构与工程。课程先讲纵深防御和运行韧性，再讨论变电站及关键站点的物理安全，随后进入控制器、硬件信任、主机加固和可信软件等更具体的技术环节。
访问控制与网络分区是这部分的核心。课程会分析身份管理、多因素认证、特权账户、远程接入以及一次性访问检查，并通过网络审查、区域划分和流量监控练习判断工业网络是否过度互通。对于企业网络与控制区域之间的边界，不能只依赖一张示意图，还需要结合部署位置、设备能力和业务连续性来判断。
五、把安全管理落到日常运维：
第五部分介绍OT安全运营。学习者将建立资产清单和记录格式，掌握流程日志、网络日志、主机日志与威胁狩猎信息之间的关系，并学习调优监控工具。发现漏洞后，还需要选择合适的修复方式，兼顾风险、可用性和生产影响。课程通过变更窗口规划、漏洞排序、整改选择和验证练习，训练考生在不停机或尽量少停机的条件下完成修复。
可移动介质和访客设备也是容易被忽视的风险入口。课程会讨论授权检查、介质管控、临时接入和访客终端隔离，避免一个U盘或一台临时笔记本绕过原有边界。这一部分最终要回答的问题是：现场到底有什么，谁在负责，异常如何被发现，修复怎样实施，处置结果又如何证明。
六、应对工业环境中的安全事件：
第六部分聚焦OT事件管理。课程从事件响应框架开始，明确谁负责指挥、谁参与处置、哪些人员需要协助，以及何时向管理层、客户或监管方通报。准备阶段会处理预案、角色、演练和响应就绪度检查，避免事故发生时临时拼凑流程。
进入调查阶段后，重点转向影响判断和证据保全。课程通过事件时间线、响应数据集分析和影响评估练习，训练如何从离散线索重建事件经过。处置过程采用遏制、根除和恢复的逻辑，同时考虑工业现场不能简单断网的要求：如何在限制影响的同时维持必要控制，并确认系统能够安全恢复。
七、综合演练与考前检验：
最后的综合项目以夜班场景贯穿前述知识。学习者需要识别资产、判断事件、布置响应角色、收集证据并制定恢复方案，项目复盘会解释每个决策背后的OT安全原则。课程收尾阶段还提供最终模拟测试，帮助考生查漏补缺，熟悉考试节奏，并把零散知识转化为稳定的答题策略。
这套课程适合准备CompTIA SecOT+认证的IT安全人员、工业控制工程师、自动化工程师、关键基础设施从业者，以及需要进入OT安全岗位的IT专业人员。51个视频总时长约10小时20分，内容既有必要的知识讲解，也有贴近现场的练习工具。
完成课程后，你不只是记住OT安全的术语和框架，更能读懂工厂里的设备、网络和流程，知道安全措施为什么必须服从生产逻辑，以及如何在人员、流程和技术之间作出可靠判断。面对SecOT+考试时，这些理解会转化为更清晰的选项分析、更完整的场景判断和更有条理的答题过程。