<fieldset id="6wgag"></fieldset>

  • <strike id="6wgag"></strike><samp id="6wgag"><tbody id="6wgag"></tbody></samp>
    
  • <strike id="6wgag"></strike>
  • 首頁 » 創新知識 » 技術前沿

    滲透測試如何找出工控系統脆弱環節

    來源:北極星電力會展網     發布時間:2017-03-27
    伴隨著工控系統攻擊行為的集團化、精準性特點越來越顯著,可被利用的安全漏洞在過去幾年逐年增多,充分了解自身安全風險顯得尤為必要。

      隨著“兩化”融合的不斷深入,傳統IT的安全威脅不斷涌向工業控制系統,讓原本封閉和脆弱的工業控制系統雪上加霜。據美國國土安全部下屬的工業控制系統網絡應急響應小組(ICS-CERT)發布的報告披露,2014年9月至2015年2月期間共發生了245起網絡安全事件, 其中的154起影響了關鍵制造業、能源系統、化工和核設施。這些事件在發生頻率、復雜性和嚴重性上均有不同程度增加,且超過一半屬于高級持續性威脅(APT)。盡管企業在安全防護、監控和檢測能力上已有所增強,但伴隨著工控系統攻擊行為的集團化、精準性特點越來越顯著,可被利用的安全漏洞在過去幾年逐年增多,充分了解自身安全風險顯得尤為必要。滲透測試作為發現工控系統脆弱性的有效補充手段,可驗證安全管理流程和技術防護措施的有效性,增強工業控制系統網絡安全性。


    blob.png
    圖1 ICS-CERT公布的發生在2014年9月到2015年2月期間的網絡安全事件

      
    blob.png
    圖2 ISA-99/IEC 62443 Purdue模型

      盡管ISA-99/IEC 62443等對數據流向進行了規定,但不遵守安全分區和數據流向規則的網絡大量存在,多網卡以及允許全網ICMP通訊的情況也非常普遍,外部滲透測試方法依舊可行。

      其它可選滲透測試方法

      除了上面提到的互聯網和相鄰連接網絡滲透測試方法,其它可考慮的滲透點包括物理安全脆弱性和社會工程學。社會工程學利用了任何安全程序中最薄弱的環節之一:人的因素。技術性社會工程學方法(如釣魚網站)結合專業的工具可實現最有效的滲透測試,工業控制系統需綜合終端防護、入侵檢測及加強人員安全意識培訓等來防范社會工程學攻擊。

      測試模擬的真實工業控制網絡

      在實驗室或者測試環境搭建模擬真實生產控制系統的平臺,采用相同的設備類型、型號和版本,并盡可能采用真實系統的備份鏡像進行測試,采取各項滲透測試手段,盡最大可能發現模擬環境的問題,而無需太關心安全問題。

      測試工控設備

      取得控制設備操作權限或破壞控制設備是黑客攻擊的重要目的。由于前期未進行安全設計,大部分基于IP的工業控制協議都缺乏加密認證機制,很容易被修改、劫持、破壞,甚至造成設備被直接控制。需對工控設備進行安全性和健壯性測試,挖掘其未知安全漏洞。

      測試工控服務器和工作站

      工控服務器和工作站大部分是Windows系統,且很大一部分為XP等老舊系統。用戶由于擔心系統兼容性問題,通常不升級補丁,系統長期運行后會積累大量的安全漏洞,也為滲透測試提供了豐富的研究素材。

      小結

      本文簡單介紹了工控系統滲透測試方法,并分析了工業控制系統的特定威脅、攻擊行為以及風險點,幫助客戶優化安全防護策略,減少安全隱患。

    責任編輯:覃琬蕓
    相關評論
    公共服務資源
    促進會會員征集
    設為首頁  |  關于我們  |  會員服務  |  友情鏈接  |  聯系我們
    中國·廣西工業創新促進會 ©版權所有  桂ICP備14000625號-2
    国产精品国产香蕉在线观看网| 97久久久精品综合88久久| 精品久久久无码中文字幕天天 | 国产高清在线精品一区二区| 日韩在线一区二区| 国产亚洲午夜精品| 国产精品一区二区在线观看| 四虎精品在线视频| 国产香蕉九九久久精品免费| 国产精品美女在线观看| 中文字幕乱码亚洲精品一区| 久久这里只精品99re66| 香蕉久久夜色精品国产2020| 精品久久久无码人妻中文字幕| 精品无码人妻一区二区免费蜜桃 | 99re热久久这里只有精品首页| 2019国产精品青青草原| 久久精品www人人爽人人| 色欲精品国产一区二区三区AV| 亚洲av午夜成人片精品网站| 精品亚洲一区二区| 久久久精品2019中文字幕之3 | 国产精品福利网站| 国产精品午夜小视频观看| 国产精品久久久久影院免费| 国产成人综合精品| 国产精品V亚洲精品V日韩精品| vvvv99日韩精品亚洲| 日韩国产中文字幕| 日韩在线一区高清在线| 亚洲精品国产成人影院| 国产精品美女久久久久av爽| 久久久久久国产精品美女| a级国产精品片在线观看| 国产精品天干天干综合网| 久久久久99精品国产片| 久久国产热精品波多野结衣AV| 久久无码国产专区精品| 国产成人精品亚洲2020| 国内精品一区二区三区最新| 国产成人精品无码专区|