工業主機主要存在那些安全問題

工業主機主要存在的安全問題：

• 工業主機的操作系統版本老舊，大多數是 windows XP 及以下版本，這些操作系統存在的漏洞多，而且補丁不易更新、不敢更新、不想更新，另一方面微軟早已不提供補丁更新技術；

• 安全配置基線無加固，大多數工業企業未對工業主機進行安全加固，普遍存在弱口令、未刪除多余過期的賬戶，默認開啟共享桌面、高危端口 (如 139、445、3389、5900 等) 以及安裝與工作無關的軟件，如向日葵、VNC、Teamviever 以及即時通工具等；

• 惡意代碼防范能力弱，工業主機普遍缺乏對惡意代碼的防范，有的企業對工業主機安裝了殺毒軟件 (McAfee、360 殺毒)，但是這些軟件 “水土不服”，存在誤殺、兼容性以及病毒庫不能實時更新等問題；

• 移動存儲介質管控，在一些工業生產環境中對移動存儲介質處于零管控要求，移動存儲介質在生產環境與互聯網環境隨意使用；雖然有一些企業使用管理辦法和物理封堵的方法來對介質進行管控，但還存在管理上漏洞，移動存儲介質屢禁不止的現象依然發生，導致一些病毒、木馬、蠕蟲等惡意代碼程序通過移動存儲介質進入到工業生產環境中。

回答所涉及的環境：聯想天逸510S、Windows 10。