老旧工业设备在引入边缘计算与智能巡检改造时，本质上打破了传统工业控制系统的物理隔离与相对静态的运行环境。既有设备在设计之初普遍缺乏现代网络安全机制，协议大多不具备身份鉴别与数据加密能力。当边缘算力网关、外置传感器及图像抓拍单元接入现场，如何收敛新增暴露面并保障产线运行连续性，成为评估改造方案可行性的首要前提。
明确数据采集边界与单向旁路原则
在现场感知层改造中，工控安全的核心准则是保障原有控制回路的绝对稳定。针对缺乏通信总线的机械装置或运行封闭私有协议的老旧控制器，实施改造时必须严格界定接入边界：
- 非侵入式外置传感：对无电气接口的设备，优先采用磁吸或外挂式无线振动、温度传感器及表计识别相机，仅采集设备外表的物理表征量，完全脱离原机电气系统与控制回路。
- 单向只读与旁路监听：对老旧控制器的信号采集，应借助光电隔离模块并联信号线，或通过串口接入边缘计算单元读取公共数据区。必须从物理层与通信逻辑上杜绝控制指令的写入通道，严防任何形式的反向参数注入引发不可预知的生产联锁事故。
- 电气间隙与防爆规范：在配电开关柜等高危场景加装红外观察窗、自供电测温标签与局部放电传感器时，设备选型必须严格符合阻燃与防爆认证，在安装路径上避开内部高压与电气间隙风险。
边缘节点的防护与网段隔离
边缘处理层作为 OT 现场与上层网络的中继点，容易成为横向移动攻击的跳板。边缘网关与巡检机器人车载计算单元必须具备软硬件一体化的防护基线。边缘节点应精简系统服务，关闭所有非必要远程端口，并在设备固件层面固化安全引导与进程访问控制策略。
网络拓扑上，边缘计算节点必须部署在受控的工艺专用网段内，与企业管理网络（如企业资产管理系统、资源计划系统）实施严格的逻辑隔离。边缘网关向中心平台同步数据时，必须执行只传输状态指标与变化量的策略。这种机制在将厂区网络带宽占用大幅降低的同时，减少了常态化长连接与大流量传输带来的网络风暴风险；同时，所有向上传输的事件上下文、结构化特征与音频片段均需基于统一时间戳建立安全校验机制，防止数据在传输链路中被篡改或重放。
老旧产线的边缘化改造并非推倒重来，而是寻求资产寿命延展与生产安全之间的平衡。只有坚持“只读不写、物理旁路、边缘收敛”的技术底线，才能在实现设备状态实时感知的同时，确保底层工控系统始终处于不受侵扰的安全运行区间。