corrsec.com

是什么

CorrSec 关注的是阴极保护（CP）基础设施安全。这类系统用于保护管道、储罐和结构钢免受腐蚀，但正文指出其长期被低估：现场通常偏远无人值守，整流器、线缆、测试桩和远程监测系统既有物理暴露，也可能接入 SCADA 或蜂窝/卫星遥测网络。CorrSec 的论述重点不是传统 IT 安全，而是工业防腐系统被破坏后带来的“延迟性后果”：腐蚀加速可能数月或数年后才以泄漏、破裂、监管和环境事件形式显现。

核心能力与维度

其方法覆盖多个域：物理层面建议使用有效锁具、防篡改封签、埋地或铠装线缆、摄像头和巡检；网络层面强调 CP 系统与通用 IT 隔离、VPN 与 MFA、入侵检测、加密通信和关键资产的备份监测；管理层面包括基于角色的访问控制、离职后权限复核、不可关闭的活动日志；数据完整性方面提出异常检测、人工测量、冗余测点、不可变审计日志和统计过程控制；供应链侧则强调组件来源验证、材料抽检、固件验证与供应商安全评估。

定价与产品形态

正文未披露明确产品、平台、咨询包、订阅模式或报价方式，也没有付款方式信息。因此目前更像一份专业安全立场与评估框架，而非可直接判断功能边界的标准化网络安全产品。

优缺点

优点是场景非常垂直，能把阴极保护系统的物理破坏、SCADA 入侵、数据伪造、内部人员和供应链后门串联成完整威胁模型，并强调按资产后果和暴露程度分级投入。缺点是缺少合规认证、部署方式、客户案例、SLA、支持渠道和实际检测工具说明，商业可信度仍需更多材料验证。

适合谁

适合管道、储罐、能源运输、油气与关键基础设施运营方，尤其是拥有高后果穿越点、环境敏感区域、高价值储罐或远程联网整流器的组织。若企业正在做 OT 安全评估或 CP 系统安全加固，该框架有参考价值。

中国访问

未从正文获得中国大陆访问、节点、备案或本地支持信息，访问状态评估为未知。