用途：该技能用于按 IEC 62443-3-2 为工业自动化与控制系统（IACS）设计安全区域（Zone）与通道（Conduit），适用于新建 OT 网络架构、对既有扁平 OT 网络做区域化改造、满足认证要求的分段、从基础 VLAN 升级为策略强制的区域/通道架构，以及 IT/OT 融合项目界定边界。不适用于纯 IT 网络分段、云原生工作负载分段或无网络成分的物理安全区域设计。
主要能力：基于风险评估做区域划分，按功能、安全需求、关键性设定 SL-T；定义允许的通道、协议、端口、方向与安全模式；配置工业防火墙实现 OT 协议深度包检测与功能码过滤；在交换机层用 VLAN 强制区域边界；部署数据二极管实现单向历史库复制；并通过端口扫描、Modbus 读写测试与反向连通性测试验证架构。
使用方式：先完成资产清单与流量分析评估，再依次执行区域划分、工业防火墙配置、VLAN 分段、数据二极管部署与架构验证。示例命令与配置含 Cisco ISA-3000 防火墙、工业交换机及 Python 验证脚本（如 nmap -sT -p 502,44818,102,4840 10.20.0.0/16 --reason）。
前提与限制：需已完成 OT 安全评估、了解 IEC 62443-3-2 与 Purdue 模型，并具备支持 OT 协议 DPI 的工业防火墙与支持 VLAN/802.1Q/端口安全的交换机，且需运维管理方批准在维护窗口变更。资料未提供具体价格、平台版本或效果数据。