项目背景
客户的工业互联网网关集成 Wi-Fi、蓝牙和蜂窝通信，同时支持远程运维平台、Web 管理界面及多种工业协议。由于产品具备互联网连接能力和无线电功能，项目按 EN 18031-1 开展 RED 网络保护要求评估，并根据实际数据处理活动核查 Part 2 的适用性。
评估范围
项目组从 IT 网络、OT 现场网络、远程云平台和维护接口四个边界建立资产清单，重点验证默认配置、管理员认证、角色权限、协议转发、Web/API、证书与密钥、日志、远程升级、防回退和失联恢复。
典型差距
测试发现遗留维护服务默认开启、部分角色权限边界不清晰、证书更新失败时的安全状态和第三方组件记录不完整。整改建议同时考虑现场可用性，避免简单关闭功能影响工业业务。
项目结果
客户完成服务最小化、权限矩阵、证书生命周期和更新恢复机制整改，实验室复测后形成无线接口清单、要求映射、问题关闭记录与报告，为 RED 技术文档和量产配置基线提供依据。