色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

工控系統滲透測試方法與工控系統的安全問題

電子設計 ? 作者:電子設計 ? 2018-10-23 10:15 ? 次閱讀

隨著“兩化”融合的不斷深入,傳統IT的安全威脅不斷涌向,讓原本封閉和脆弱的工業雪上加霜。據美國國土安全部下屬的工業控制系統網絡應急響應小組(ICS-CERT)發布的報告披露,2014年9月至2015年2月期間共發生了245起網絡安全事件, 其中的154起影響了關鍵制造業、能源系統、化工和核設施。這些事件在發生頻率、復雜性和嚴重性上均有不同程度增加,且超過一半屬于高級持續性威脅(APT)。盡管企業在安全防護、監控和檢測能力上已有所增強,但伴隨著攻擊行為的集團化、精準性特點越來越顯著,可被利用的安全漏洞在過去幾年逐年增多,充分了解自身安全風險顯得尤為必要。滲透測試作為發現工控系統脆弱性的有效補充手段,可驗證安全管理流程和技術防護措施的有效性,增強工業控制系統網絡安全性。

圖1 ICS-CERT公布的發生在2014年9月到2015年2月期間的網絡安全事件

圖2 ISA-99/IEC 62443 Purdue模型

盡管ISA-99/IEC 62443等對數據流向進行了規定,但不遵守安全分區和數據流向規則的網絡大量存在,多網卡以及允許全網ICMP通訊的情況也非常普遍,外部滲透測試方法依舊可行。

其它可選滲透測試方法

除了上面提到的互聯網和相鄰連接網絡滲透測試方法,其它可考慮的滲透點包括物理安全脆弱性和社會工程學。社會工程學利用了任何安全程序中最薄弱的環節之一:人的因素。技術性社會工程學方法(如釣魚網站)結合專業的工具可實現最有效的滲透測試,工業控制系統需綜合終端防護、入侵檢測及加強人員安全意識培訓等來防范社會工程學攻擊。

測試模擬的真實工業控制網絡

在實驗室或者測試環境搭建模擬真實生產控制系統的平臺,采用相同的設備類型、型號和版本,并盡可能采用真實系統的備份鏡像進行測試,采取各項滲透測試手段,盡最大可能發現模擬環境的問題,而無需太關心安全問題。

測試工控設備

取得控制設備操作權限或破壞控制設備是黑客攻擊的重要目的。由于前期未進行安全設計,大部分基于IP的工業控制協議都缺乏加密認證機制,很容易被修改、劫持、破壞,甚至造成設備被直接控制。需對工控設備進行安全性和健壯性測試,挖掘其未知安全漏洞。

測試工控服務器和工作站

工控服務器和工作站大部分是Windows系統,且很大一部分為XP等老舊系統。用戶由于擔心系統兼容性問題,通常不升級補丁,系統長期運行后會積累大量的安全漏洞,也為滲透測試提供了豐富的研究素材。

小結

本文簡單介紹了工控系統滲透測試方法,并分析了工業控制系統的特定威脅、攻擊行為以及風險點,幫助客戶優化安全防護策略,減少安全隱患。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 控制系統
    +關注

    關注

    41

    文章

    6605

    瀏覽量

    110578
  • 網絡
    +關注

    關注

    14

    文章

    7556

    瀏覽量

    88733
  • IT
    IT
    +關注

    關注

    2

    文章

    862

    瀏覽量

    63503
收藏 人收藏

    評論

    相關推薦

    基于本體安全工控系統安全現狀及問題分析

    工控安全與傳統信息安全最大的不同是其基于業務和工藝,針對應用場景,必須結合工藝業務要求進行安全保障,簡單以“零和思維”、“木桶理論”思 路或試圖用一個統一的技術思路來解決
    的頭像 發表于 12-20 10:30 ?2586次閱讀

    工控安全指南發布 專家談投資機會

    近日,工業和信息化部印發工控安全領域首個重要標志性文件《工業控制系統信息安全防護指南》,要求從安全軟件選擇、邊界
    發表于 11-08 16:05 ?1190次閱讀

    工業控制系統信息庫如何防范安全問題

    我國工控領域的安全可靠性問題突出,工控系統的復雜化、IT化和通用化加劇了系統安全隱患,潛在的更
    發表于 06-20 09:30 ?725次閱讀
    工業控制<b class='flag-5'>系統</b>信息庫如何防范<b class='flag-5'>安全問題</b>

    分析工控控制軟件系統的核心與特性

    工業控制軟件系統主要包括系統軟件、工控應用軟件和應用軟件開發環境等三大部分。其中系統軟件是其他兩面者的基礎核心,因而系統軟件設計的開發質量。
    的頭像 發表于 09-30 08:31 ?6334次閱讀
    分析<b class='flag-5'>工控</b>控制軟件<b class='flag-5'>系統</b>的核心與特性

    怎么才能保障工控系統網絡安全

    近年來,傳統工業已經邁向智能工業,以數字化和信息化為核心的工業自動化系統日益成熟。但是伴隨著產業的發展,工控系統背后隱藏的安全問題逐漸顯現。
    發表于 09-03 16:20 ?2524次閱讀

    工控系統安全現狀和存在的問題及思想和形式說明

    本文在總結分析工控系統安全現狀和問題基礎上,提出基于本體安全的工業控制系統安全思想方法和形式描述。
    的頭像 發表于 12-31 09:14 ?8287次閱讀
    <b class='flag-5'>工控</b><b class='flag-5'>系統</b>的<b class='flag-5'>安全</b>現狀和存在的問題及思想和形式說明

    工控系統該如何防御來自病毒的威脅

    工控系統和一般的辦公設備不同,工控系統冗余量小,一旦被感染,即使是只有部分的設備也會造成整個生產線的停工,甚至會導致設備的物理安全收到威脅。
    發表于 06-18 11:40 ?1566次閱讀

    工控系統安全隱患巨大 工控安全需重視

    由于早期沒考慮互聯,工控系統在設計之初幾乎都沒有考慮安全問題,多數工控協議都很脆弱。現在因為管理的需求,很多工控
    發表于 06-19 11:46 ?1485次閱讀

    關于工控系統網絡的四大誤區

    盡管人們在防范工控系統網絡攻擊方面的意識在逐漸加強,但是現有的很多網絡安全防護框架仍然依賴于過時的安全性理念,即物理上獨立的網絡系統是足夠
    發表于 08-21 17:23 ?1638次閱讀

    網站系統安全滲透檢測是什么

    建設網站系統需要做的工作很多,比如架構,模板的確認,還有各個安全問題的考慮,比如漏洞,木馬等問題的滲透測試
    發表于 08-22 17:34 ?828次閱讀

    工控網絡安全管理的安全問題有哪些,如何能夠真正切入到工控業務中

    工控網絡安全,一直是網絡安全行業想積極探索的“深水區”,但這個“深水區”的深度和廣度都超出了想象。作為一個工控網絡安全管理人員,戰戰兢兢,如履薄冰,始終懷著敬畏之心在向前摸索。
    的頭像 發表于 06-15 15:27 ?4363次閱讀

    結合DBN和RF算法的電網工控系統異常識別方法

    電網作為國家關鍵基礎設施,對其進行網絡安全防護至關重要,而通過對電網工控系統流量預警可達到維護電網安全的目的。結合深度置信網絡(DBN)和隨機森林(RF)算法,提出一種電網
    發表于 03-17 15:18 ?9次下載
    結合DBN和RF算法的電網<b class='flag-5'>工控</b><b class='flag-5'>系統</b>異常識別<b class='flag-5'>方法</b>

    面向工業控制系統滲透測試工具綜述

    為提高對工業控制系統滲透測試效率,保障其安全可靠性并提升系統安全防護能力,基于 shell交互技術構建面向
    發表于 06-09 14:35 ?5次下載

    工控機的軟件系統有哪些

    本期上海研強給大家分享的是工控機的軟件系統有哪些,希望看完本篇文章您能對工控機有一個全新的認識!
    發表于 08-18 16:30 ?4407次閱讀

    工控機重裝系統方法介紹

    ? 工控機怎么重裝系統工控機重裝系統方法介紹攻略 ? 首先看下自己購買的什么工控機,是工業平
    的頭像 發表于 10-23 17:11 ?293次閱讀
    主站蜘蛛池模板: 365电影成人亚洲网在线观看| 成人中文在线| 国产亚洲精品免费视频| 欧美精品成人一区二区在线观看| 亚洲成年人在线观看| yin荡体育课羞耻play双性| 久久成人无码国产免费播放| 善良的小峓子2在钱免费中文字| 2019天天射干网站| 黄色亚洲片| 窝窝影院午夜看片毛片| jazzjazzjazz欧美| 理论片在线观看片免费| 亚洲精品久久一区二区三区四区| 俄罗斯bbbbbbbbb大片| 男女久久久国产一区二区三区| 亚洲中文无码亚洲人在线观看-| 沟沟人体一区二区| 千禧金瓶梅快播| 91久久99久91天天拍拍| 久草青青在线| 亚洲蜜桃AV永久无码精品放毛片 | 久草精品在线| 亚洲第一伊人| 国产精品青草久久福利不卡| 琪琪热热色原日韩在线| 92午夜免费福利757| 久久亚洲AV无码精品午色夜麻豆| 亚洲精品网址| 国产在线视精品在亚洲| 网红刘婷hd国产高清| 调教玩弄奶头乳夹开乳震动器| 欧美互交人妖247| 99re6久久在热线视频| 免费观看男生桶美女私人部位| 真人美女精美小穴| 黄色一级毛片免费| 一本道高清到手机在线| 簧片免费观看| 一级毛片免费下载| 久久草这里全是精品香蕉频线观|