用途：对OT/ICS环境进行安全基线评估，覆盖SCADA、DCS架构，适用于新客户初始评估、IT/OT融合后态势评估、IEC 62443或NERC CIP合规审计准备、并购风险排查，以及排查OT网络是否被入侵或存在通往企业IT的未监控路径。不适用于纯IT网络评估、IT Web应用层漏洞扫描，也不得在无明确授权和安全控制下对在线OT系统进行主动利用。
主要能力：按Purdue参考模型和IEC 62443区域/管道架构划分评估范围，识别不得主动扫描的安全关键系统；通过SPAN端口被动抓包，识别OT资产、工业协议与通信模式，并检测跨区域流量；解析防火墙规则CSV，对照IEC 62443区域模型找出禁止直连、过宽规则和未授权端口；评估工业协议认证、加密与访问控制配置。
使用方式：需资产所有者与运营管理层的书面授权，理解Purdue模型与IEC 62443，准备被动监测工具（Nozomi Guardian、Dragos Platform或带工业协议解析器的Wireshark），获取网络图、防火墙规则集和资产清单，并进行物理过程安全简报。工作流包括：定义范围与安全边界；被动发现与资产清点；评估区域间防火墙规则；评估工业协议安全。示例命令：tcpdump -i eth0 -w ot_capture.pcap 'port 502 or port 44818 or port 4840 or port 102 or port 20000' -c 100000；tshark -r ot_capture.pcap -Y "modbus" -T fields -e ip.src -e ip.dst -e modbus.func_code。
限制：主动扫描可能导致PLC崩溃、干扰安全仪表系统并造成人身伤害，因此Level 0/1设备仅限被动观察，禁止对PLC、RTU、SIS控制器主动扫描、对在线系统进行工业协议模糊测试或修改PLC逻辑与固件。具体收费、价格、平台支持与效果数据暂未提供。