您好、欢迎来到现金彩票网!
当前位置:打鱼棋牌游戏平台 > 物理安全 >

物理断网后工控系统就安全了吗

发布时间:2019-07-28 13:53 来源:未知 编辑:admin

  可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。

  工控网络与互联网、办公网是物理断开的,难道还会有网络安全问题吗?答案是否定的,物理断网并不能保证工控网络信息安全。

  美国利用“震网(Stuxnet)”病毒攻击了伊朗的铀浓缩设备(以及其他重要工业设施,如核电站、国家电网)。在攻击过程中,此病毒表现出如下功能:一、使设备(浓缩铀离心机)失控;二、掩盖真实故障情况,以“运转正常”状态回传给管理部门,进而导致管理层作出错误决策。

  被攻击的伊朗纳坦兹铀浓缩工厂,采用了西门子WinCC SCADA控制离心机的运转,制造浓缩铀,为伊朗的核电站提供“核燃料”。作为伊朗核计划的关键部分,纳坦兹铀浓缩工厂采取了最严格的措施保证工控网络的信息安全,即物理断网。但是,Stuxnet病毒仍然成功突破物理断网,攻击了WinCC SCADA,最后损坏了1000多台离心机,导致伊朗的核工业发展被延迟了2年。

  以“震网(Stuxnet)”病毒为例,这种(类)病毒专门用于攻击重要工业设施,在成功入侵一台电脑后,它会自动寻找用于控制工业系统(如工厂、发电站)的一种软件(如西门子公司的SIMATICWinCC监控与数据采集系统),通过对软件重新编程实施攻击,这类病毒能控制关键过程并开启一连串执行程序,最终导致整个系统自我毁灭。

  值得关注的是病毒的隐身传播形式和躲避查杀能力,目标软件即使在局域网内也可被感染。其传播过程为:首先感染外部主机,然后感染U盘,利用快捷方式文件解析漏洞,传播到内部网络,在内网中,通过快捷方式解析漏洞、RPC远程执行漏洞、打印机后台程序服务漏洞,实现联网主机之间的传播,最后抵达安装了目标软件的主机,展开攻击。只要电脑操作员将被病毒感染的U盘插入USB接口,这种病毒就会自动运行,不会有任何其他操作要求或者提示出现。

  由此可知,物理断网并不能保证工控网络信息安全。工控系统网络信息安全,并非仅限于防范“震网(Stuxnet)”病毒或黑客组织(如俄罗斯黑客组织“蜻蜓”曾攻击了欧洲、北美1000多家能源公司,通过使用一个按键就能够使水电大坝停运、核电站过载,甚至关闭一个国家的电网),它有着更广泛的内涵,我们需要不断的研究该领域内共性风险点及其安全防护技术,来提升工控系统的漏洞发现和风险防范能力,提高安全保障水平。

http://lotusyogacenter.com/wulianquan/409.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有