| 程度等级 | 威胁行为描述 | 潜在危害 | 
| 高 | 主站下发STOP/RUN命令 | 导致设备进入停机状态/导致设备被启机初始化 | 
| 高 | 主站下发download block命令 | PLC的内部程序可能正在被替换程 | 
| 高 | 主站下发delet block命令 | PLC的内部程序块可能正在被删除 | 
| 中 | 主站下发错误的密码请求 | 正在未授权访问 | 
| 低 | 主站下发read szl请求 | 正在尝试获取设备模块信息、固件信息 |