用途：在 OT 环境中部署或加固流程历史数据库服务器（OSIsoft PI、Honeywell PHD、GE Proficy、AVEVA Historian），按 Purdue 模型将其置于 Level 3，并设计经 DMZ 的 IT 侧数据复制架构。适用于新建安全配置、评估后加固、防止历史数据被未授权修改、以及疑似入侵或数据完整性调查。不适用于纯 IT 数据库安全、SCADA 实时传输安全或历史库选型与容量规划。
主要能力：审计网络暴露（PI Data Archive 5450、PI AF 5457、PI Notifications 5459、HTTPS 443、HTTP 80、MSSQL 1433、PostgreSQL 5432、RDP 3389、RPC 135、SMB 445、8080 等端口），检查认证配置（PI Trust、默认 piadmin、PI SDK 匿名访问），检查数据完整性（修改审计轨迹、备份恢复测试），并生成按严重级别分类的审计报告。
使用方式：先运行 Python 审计脚本（HistorianSecurityAudit，参数为目标 IP 与类型），再按厂商安全指南与 IEC 62443 加固：删除 PI Trust 条目并迁移到 Windows 集成认证、禁用 piadmin、用 New-NetFirewallRule 限制端口来源、用 auditpol 启用审计策略、在 PI SMT 中启用数据修改审计。DMZ 复制采用 PI-to-PI 接口或数据二极管，企业侧只读访问 DMZ 镜像，禁止直连 OT 历史库。
限制：需已安装并运行历史库平台、具备管理员凭据与 DMZ 基础设施；具体版本差异、许可与价格资料暂未提供。