久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

近年來，隨著互聯(lián)網(wǎng)在工業(yè)控制系統(tǒng)中的廣泛應(yīng)用，針對工業(yè)控制系統(tǒng)的各種網(wǎng)絡(luò)攻擊事件日益增多。從2018年末的臺積電電腦中毒事件，到今年3月的委內(nèi)瑞拉電力系統(tǒng)遭受攻擊癱瘓，再到半月前阿根廷及周邊五國的全國性大規(guī)模停電，這些事件也讓我們看清工業(yè)控制系統(tǒng)面臨的安全威脅日益嚴(yán)峻。

今天的文章，我們就從近十年發(fā)生的工控安全大事件看起，了解工控安全的特點有哪些。

一、震網(wǎng)（Stuxnet）病毒席卷全球

2010年10月，一款名為Worm.Win32.Stuxnet的蠕蟲病毒席卷全球工業(yè)界，在短時間內(nèi)威脅到了眾多企業(yè)的正常運行。“蠕蟲”是一種典型的計算機病毒，它能自我復(fù)制，并可通過網(wǎng)絡(luò)傳播。任何一臺和染毒計算機聯(lián)網(wǎng)的個人計算機都會被感染。在2010年6月，震網(wǎng)病毒Stuxnet首次被發(fā)現(xiàn)，它是第一個專門定向攻擊真實世界基礎(chǔ)設(shè)施的“蠕蟲”病毒。Stuxne利用當(dāng)時微軟尚未發(fā)現(xiàn)的幾個漏洞，成功偷襲了伊朗Natanz核電站，造成大量離心機損毀。

截至目前，該病毒已經(jīng)感染了全球超過45000個網(wǎng)絡(luò)，伊朗、印尼、美國等多地均不能幸免。

二、 Flame火焰病毒肆虐中東地區(qū)

Flame火焰病毒具有超強的數(shù)據(jù)攫取能力，不僅襲擊了伊朗的相關(guān)設(shè)施，還影響了整個中東地區(qū)。據(jù)報道，該病毒是以色列為了打聾、打啞、打盲伊朗空中防御系統(tǒng)、摧毀其控制中心而實施的高科技的網(wǎng)絡(luò)武器。以色列計劃還包括打擊德黑蘭所有通訊網(wǎng)絡(luò)設(shè)施，包括電力、雷達、控制中心等。

研究發(fā)現(xiàn)，該病毒結(jié)構(gòu)非常復(fù)雜，綜合了多種網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)間諜特征。一旦感染了系統(tǒng)，病毒就會實施一系列操作，如監(jiān)聽網(wǎng)絡(luò)通訊、截取屏幕信息、記錄音頻通話、截獲鍵盤信息等等；所有相關(guān)數(shù)據(jù)都可以遠程獲取。可以說是最厲害的病毒之一。

三、德國鋼鐵廠遭受APT攻擊

2014年12月，德國聯(lián)邦信息安全辦公室公布消息稱：德國一家鋼鐵廠遭受高級持續(xù)性威脅（APT）網(wǎng)絡(luò)攻擊，并造成重大物理傷害。攻擊導(dǎo)致工控系統(tǒng)的控制組件和整個生產(chǎn)線被迫停止運轉(zhuǎn)，由于是非正常關(guān)閉煉鋼爐，這次事件給鋼鐵廠造成了巨大的損失。

四、波蘭航空公司操作系統(tǒng)遭遇黑客攻擊

2015年6月，波蘭航空公司的地面操作系統(tǒng)遭遇黑客攻擊，導(dǎo)致長達5個小時的系統(tǒng)癱瘓，至少10個班次的航班被迫取消，超過1400名旅客滯留。這是全球首次發(fā)生的航空公司操作系統(tǒng)被黑事件。

五、烏克蘭電力系統(tǒng)被惡意軟件攻擊導(dǎo)致大規(guī)模停電

1.內(nèi)網(wǎng)封閉，補丁無更新

工業(yè)互聯(lián)網(wǎng)控制系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)封閉，常年不和互聯(lián)網(wǎng)連接。但是因為工控系統(tǒng)中有Windows linux 嵌入式版本，在不聯(lián)網(wǎng)的情況下無法保持補丁更新，也就導(dǎo)致漏洞累計過多，一旦被網(wǎng)絡(luò)病毒入侵，封閉的內(nèi)網(wǎng)將毫無抵抗能力。

2.缺少專業(yè)安全技術(shù)人員

工業(yè)互聯(lián)網(wǎng)需要大量基礎(chǔ)面寬、一專多能、多專多能的人才。此類安全人才不僅要掌握網(wǎng)絡(luò)安全專業(yè)知識，又要熟悉工廠環(huán)境的應(yīng)用場景。

目前，工控行業(yè)是很少有配備專業(yè)安全技術(shù)人員的，部分崗位甚至是臨時兼職，導(dǎo)致安全策略、制度、措施等都無法正常運行，自然容易受到攻擊。

3.安全投入和安全意識偏低

從現(xiàn)有的形勢看，工控行業(yè)對網(wǎng)絡(luò)安全的投入力度還是不夠，因為沒有把安全上升到一定高度去對待，所以導(dǎo)致資金投入和安全意識不足，應(yīng)用的安全產(chǎn)品和解決方案水平不高，個別企業(yè)甚至壓根不考慮工控安全，對員工的意識培養(yǎng)也不足。

4.通信協(xié)議不同

跟互聯(lián)網(wǎng)TCP/IP協(xié)議不同，工控協(xié)議相對更簡單，物聯(lián)網(wǎng)協(xié)議也在工控系統(tǒng)有所應(yīng)用，而且種類繁多。

5.工控系統(tǒng)多屬于關(guān)鍵基礎(chǔ)設(shè)施

工控系統(tǒng)在應(yīng)用上很多都是能源、交通、水利、電網(wǎng)等關(guān)鍵基礎(chǔ)設(shè)施，這些系統(tǒng)一旦發(fā)生網(wǎng)絡(luò)安全事故，會影響重要行業(yè)正常運行，對國家政治、經(jīng)濟、科技、社會、文化、國防、環(huán)境以及人民生命財產(chǎn)造成嚴(yán)重?fù)p失。

來源： e安在線