工业网络中DNS外联与命令执行风险的防控策略

📋 工业网络中DNS外联与命令执行风险的防控策略 详细介绍

工业防火墙需配置策略，禁止非白名单域名的nslookup及curl请求，防止隐蔽数据泄露通道建立。

定期监控DNS日志，发现异常子域名解析行为应立即溯源并阻断相关IP及进程。

部署主机入侵检测系统（HIDS），对可疑命令行参数进行实时告警，提升OT网络整体安全性。