pk10冠军规律▁pk10不定位34567打法▁pk10计划人工在线计划▁pk10技巧冠亚和对刷▁pk10不定位34567打法
中华工控网 > 工控新闻资讯 > 工控行业进入网络安全问题爆发期,6点需关注
工控行业进入网络安全问题爆发期,6点需关注

    - 2010年,震网(Stuxnet)病毒曾感染了全球超过45000个网络,伊朗遭到的攻击最为严重,60%的个人电脑感染了这种病毒。

  - 2016年,三一重工近千台工程机械设备遭非法解锁破坏,数量多达近千台,波及多个省份,直接经?#30431;?#22833;达3000余万元,间接损失近十亿元。

  - 2018年,Wannacry的变?#26234;?#20837;了全球最大的代工芯片制造商台湾积体电路制造,导致其停产三天,预计经?#30431;?#22833;高达17.4亿元人民币。

  工控行业进入网络安全问题爆发期,“安全债”该还了。

1

  在此背景下,绿盟科技发布《工业控制系统信息安全保障框架》,总结了在工业控制系统信息安全方面的六个关键发现。

  一、工业控制系统与传统IT信息系统建设目标不同,这导致其在技术、管理与服务等很多方面有相当大的差异。在大部?#26234;?#20917;下,保密性是传统信息安全领域最重要的部分。在工业控制系统领域则有较大的不同。工业控制系统强调的是工业自动化程度及对相关设备的智能控制、监测与管理能力。因此工业控制系统对完整性和可用性要求更高。

  二、工控系统暴露的资产日渐增多。在和外部联网的情况下,工控系统容易被外部?#35762;猓?#24182;通过公开或私有通讯协议、WEB服务、Telnet、FTP等返回的信息中包含的特殊字段对资产进行识别,进而可以实现对资产的控制。

  下面是绿盟科技通过资产识别技术对全球工控资产在网络中的暴露情况进行?#35762;狻?#39318;先以最常见的Modbus和西门子S7协议为例,统计全球设备数据总?#32771;?#20998;布。2018年统?#21697;?#26512;。

  ●  发现使用Modbus协议的设备共有373612台。

  ●  被?#35762;?#21040;使用Modbus协议前三位的国家是美国,韩国和比利时。

  ●  国内被?#35762;?#21040;使用Modbus协议前三位的省份是广东,台湾和北京。

  ●  发现使用S7协议的设备375835台。

    被?#35762;?#21040;使用S7协议前三位的国家是美国,韩国和中国。

  ●  国内被?#35762;?#21040;使用S7协议前三位的省份是广东,上海和北京。

  三、随着近年来对工控安全的深入?#33455;浚?#36234;来越多的工控漏洞被?#33455;?#20154;员发现。根据供水及水处理行业,化工行业,石化行业,电力行业和冶金行业这五个典型的工业场景中的统?#21697;?#26512;表明,工业控制系统在2017年和2018年所面临的威胁呈现明显上升的趋势,下图以石化行业为例:

2

  图 1 石化行业威胁态势

  四、针对工控系统的勒索病毒会越来越多。目前的勒索病毒,例如Wannacry等,主要是针对工控系统中的IT系统进行攻击,例如针对上位机,ERP系统等进行勒索攻击。从攻击方式及带来的影响看,针对OT系统的勒索病毒未来会出现在OT系统,例如针对PLC,DCS等系统的勒索病毒。

  五、工控安全技术方向仍然需要新一轮的创新。工控安全在考虑引入IT信息安全的技术手段或者是构建在工控安全自身特性的技术上?#20445;?#37117;需要与工控系统自身的运行特点相互匹配,需要考虑好IT+OT统一的安全技术手段如何?#34892;?#30340;融入到工控安全能力中。要考虑安全技术在工业业务增效中起到的作用。技术应用上要考虑轻量化、无扰动、业务数据的采集与安全数据采集之间的关联,需要考虑各个行业领域应用的差异性,共性技术的提取与特异性技术的应用等。

  六、在安全能力的构建上,综合性的业务故障联?#38505;?#26029;分析会成为未来工控安全的一个发展趋势。在构建过程?#34892;?#35201;安全数据、业务数据的翻译与解析,形成?#34892;?#30340;“通话机制”。安全数据内容与业务数据内容之间的桥梁和通道需要逐步打通,逐步实现业务通道给安全提供?#34892;?#25968;据,安全为业务保证提供?#34892;?#25903;撑的一体化的业务保证能力。

  伴随着国家各个部委的政策指引,国家相关资金的支持以?#26696;?#20010;控制系统运营企业对工控安全重视程度的提升,工控信息安全必然会迎来一个比较好的发展时期。从未来角度看,工业信息安全必将是一个综合性的安全,安全的价值也需要体现在对业务的实质?#28304;?#36827;作用上。

新一代千兆工业以太网CC-Link_IE_TSN

  寄语 | 关于我们 | 联系我们 | 广告服务 | 本站动态 | 友情链接 | 法律声明 | 非法和不良信息举报  
工控网客服热线:0755-86369299
版权所有 中华工控网 [email protected] Gkong.com, All Rights Reserved

经营许可证编号:粤B2-20040325
网安备案编号:4403303010105
pk10冠军规律
<big id="2zqmd"><strong id="2zqmd"></strong></big>

    <big id="2zqmd"><menuitem id="2zqmd"><mark id="2zqmd"></mark></menuitem></big>
    <blockquote id="2zqmd"></blockquote>

        1. <td id="2zqmd"><xmp id="2zqmd"></xmp></td>
          <big id="2zqmd"><strong id="2zqmd"></strong></big>

            <big id="2zqmd"><menuitem id="2zqmd"><mark id="2zqmd"></mark></menuitem></big>
            <blockquote id="2zqmd"></blockquote>

                1. <td id="2zqmd"><xmp id="2zqmd"></xmp></td>
                2. 千炮捕鱼怎么玩攻略 欢乐疯狂斗牛下载 棋牌APP 海南七星彩四位手机投注网 大胸美女魔鬼身材诱惑 天津时时46分 幸运时时彩正规不 牛牛挂可试 澳门网络科技有限公司 大透乐今年中奖号码