搜索

[14587] 2019-09-15_OT安全的定义及特点

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-09-15_OT安全的定义及特点 O T 安 全 的 定 义 及 特 点 x u 5 e i i   F r e e B u f   2 0 1 9 - 0 9 - 1 5 摘 要 摘 要 定 义 定 义 ： O T 安 全 （ 操 作 技 术 安 全 ） 用 于 监 测 、 测 量 和 保 护 工 业 自 动 化 、 工 业 过 程 控 制 和 相 关 系 统 的 识 别 、 感 知 和 / 或 控 制 物 理 基 础 设 施 状 态 变 化 。 他 还 作 为 I T 安 全 的 补 充 ， 以 保 护 I o T 的 安 全 为 目 标 。 问 题 问 题 ： 并 非 所 有 的 O T 技 术 都 必 须 与 I T 相 关 ， 并 非 所 有 的 O T 安 全 需 求 都 能 被 I T 安 全 解 决 方 案 解 决 。 认 识 到 O T 的 独 特 性 是 确 保 O T 系 统 得 到 有 效 保 护 的 先 决 条 件 。 建 议 建 议 ： 决 策 者 应 该 认 识 并 适 应 O T 扩 展 的 安 全 需 求 ， 理 解 I T 安 全 团 队 在 支 持 O T 安 全 方 面 的 作 用 ， 才 能 有 效 保 护 O T 安 全 。 O T 安 全 是 网 络 空 间 安 全 网 络 空 间 安 全 （ C y b e r s e c u r i t y ） 的 一 部 分 ， 是 物 联 网 安 全 （ I o T 安 全 ） 的 一 个 子 集 ， 与 物 理 安 全 （ S a f e t y ） 和 I T 安 全 有 交 集 ， 包 含 I C S 安 全 （ S C A D A 、 D C S 和 P C S 安 全 ） 一 、 介 绍 一 、 介 绍 O T 安 全 是 一 个 全 新 的 领 域 ， 主 要 是 有 G a r t n e r 提 出 并 推 广 ， 根 据 其 定 义 ， 我 们 所 认 为 的 I C S 安 全 或 者 工 控 安 全 应 该 是 O T 安 全 的 一 个 子 集 ， 本 文 简 单 对 其 进 行 介 绍 。 I T 安 全 主 要 保 护 信 息 的 安 全 ， 另 一 项 技 术 也 是 企 业 和 社 会 不 可 分 割 的 一 部 分 ， 然 而 其 核 心 成 果 不 是 信 息 ， 而 是 物 理 基 础 设 施 的 状 态 更 改 ， 如 ： 生 产 设 施 中 的 阀 门 、 电 机 和 其 他 O T 供 应 商 提 供 的 用 于 监 测 和 控 制 的 专 用 系 统 ， 尽 管 这 些 系 统 也 包 含 I T 组 件 ， 但 他 们 也 包 含 专 有 元 素 医 疗 设 备 通 常 使 用 嵌 入 式 O T 技 术 进 行 监 测 和 控 制 。 目 前 也 越 来 越 多 的 构 建 在 标 准 I T 组 件 上 。 用 于 监 测 和 控 制 轨 道 交 通 车 辆 运 行 的 技 术 也 被 定 义 为 O T 。 物 理 基 础 设 施 的 状 态 变 化 还 有 很 多 其 他 形 式 ， 如 发 动 机 运 转 过 热 ， 天 然 气 管 道 压 力 过 大 ， 阀 门 打 开 或 关 闭 ， M R I 扫 描 强 度 调 整 等 。 本 文 主 要 描 述 “ O T 安 全 ” 定 义 ， 并 描 述 了 其 与 网 络 安 全 ， 物 理 安 全 ， 信 息 安 全 和 I T 安 全 的 关 系 。 二 、 二 、   O T 安 全 介 绍 安 全 介 绍 “ O T 安 全 ” 定 义 为 用 于 以 下 方 面 的 实 践 和 技 术 ： 保 护 人 员 、 资 产 和 信 息 监 测 和 / 或 控 制 物 理 设 备 ， 流 程 和 状 态 发 起 O T 系 统 的 状 态 更 改 换 句 话 说 ， O T 安 全 可 以 监 控 并 保 护 系 统 周 围 的 环 境 改 变 ， 并 报 告 这 些 环 境 的 状 态 和 / 或 他 们 的 状 态 变 化 。 2 . 1 属 性 属 性 数 十 年 来 ， O T 一 直 是 运 营 、 监 测 和 维 护 物 理 基 础 设 施 的 关 键 部 分 。 它 也 被 称 为 “ 工 业 控 制 系 统 ” （ 如
S C A D A ， P C S ， P L C ， D C S ， 工 业 自 动 化 ） 等 名 称 ， O T 的 许 多 早 期 实 现 都 是 机 械 的 或 者 甚 至 是 气 动 的 （ 模 拟 的 ） ， 具 有 基 本 的 控 制 和 信 息 捕 获 ， 然 而 ， 随 着 O T 系 统 的 数 字 化 ， I T 已 经 日 益 成 为 平 台 ， 软 件 ， 网 络 和 端 点 的 一 部 分 ， 用 以 加 强 控 制 和 功 能 。 O T 还 经 常 与 I o T 联 系 起 来 ， I o T 是 将 数 十 亿 个 电 子 标 签 、 传 感 器 和 其 他 智 能 终 端 永 久 或 间 歇 性 地 联 网 ， 以 执 行 企 业 所 需 的 信 息 收 集 、 控 制 和 状 态 更 改 。 O T 是 I o T 的 一 个 子 集 ， 通 常 专 用 于 一 个 行 业 、 一 个 系 统 或 一 个 流 程 。 O T 安 全 从 I T 安 全 中 集 成 了 许 多 实 践 和 技 术 。 但 是 ， 改 变 系 统 状 态 具 有 独 特 的 物 理 安 全 、 业 务 连 续 性 和 信 息 安 全 要 求 ， 这 意 味 着 仅 仅 将 I T 安 全 技 术 转 换 为 O T 安 全 解 决 方 案 并 不 一 定 能 完 全 解 决 O T 环 境 的 安 全 问 题 。 O T 安 全 还 有 其 他 一 些 属 性 。 如 使 用 传 统 的 I T 安 全 平 台 和 服 务 ， 将 其 应 用 到 O T 案 例 ， 可 能 需 要 适 用 其 专 用 的 体 系 架 构 必 要 时 结 合 物 理 安 全 和 逻 辑 安 全 系 统 对 于 一 些 关 键 基 础 设 施 （ 如 电 力 系 统 、 运 输 系 统 和 飞 行 控 制 ） ， 经 常 需 要 实 时 的 威 胁 情 报 和 实 时 防 护 。 平 台 需 要 具 有 更 长 的 寿 命 ， 支 持 等 多 的 软 件 和 固 件 版 本 ， 以 及 某 种 情 况 下 不 能 及 时 通 过 传 统 方 式 修 补 漏 洞 的 系 统 。 2 . 2   例 子 例 子 部 署 单 向 或 者 跨 域 安 全 网 关 ， 实 现 单 向 数 据 流 ， 以 实 现 网 络 划 分 并 保 护 关 键 控 制 系 统 。 建 立 工 控 系 统 或 过 程 自 动 化 系 统 的 安 全 监 测 和 报 告 系 统 使 用 P L C 模 拟 软 件 构 建 S C A D A 蜜 罐 为 入 侵 检 测 系 统 I D S 和 入 侵 防 护 系 统 I P S 创 建 工 控 协 议 的 规 则 如 ： M o d b u s ， D N P 3 ， I C C P 或 其 他 O T 系 统 专 用 协 议 在 过 程 控 制 、 分 布 式 控 制 和 S C A D A 体 统 中 使 用 网 络 安 全 自 我 评 估 工 具 （ 这 些 工 具 通 常 由 O T 供 应 商 提 供 ） 利 用 态 势 感 知 服 务 为 工 控 系 统 提 供 安 全 威 胁 和 漏 洞 信 息 使 用 符 合 I S A - 6 2 4 4 3 标 准 的 安 全 寿 命 周 期 模 型 整 合 视 频 监 控 、 门 禁 系 统 和 环 境 控 制 等 物 理 保 护 系 统 实 施 I T / O T 组 织 和 流 程 的 融 合 、 协 调 和 整 合 O T 安 全 确 保 温 度 可 以 可 靠 的 改 变 ， 压 力 可 以 精 确 地 升 高 或 降 低 ， 阀 门 开 闭 不 受 干 扰 ， 信 号 强 度 可 以 调 节 ， 并 且 可 以 安 全 地 进 行 企 业 和 基 础 设 施 中 必 须 发 生 的 其 他 状 态 变 化 。 2 . 3   O T 安 全 与 安 全 与 I T 安 全 的 不 同 安 全 的 不 同 O T 安 全 实 施 和 操 作 的 一 些 特 征 与 I T 安 全 不 同 ， 如 ： 许 多 O T 安 全 故 障 可 以 导 致 物 理 环 境 直 接 后 果 ， 可 能 导 致 死 亡 、 受 伤 、 环 境 破 坏 或 关 键 服 务 的 大 规 模 中 断 。 O T 安 全 具 有 比 I T 安 全 更 广 泛 的 威 胁 载 体 ， 包 括 某 些 正 常 的 I T 数 据 包 或 者 非 典 型 的 通 信 协 议 。 O T 安 全 系 统 可 能 具 有 广 泛 分 散 的 过 时 系 统 ， 无 法 以 典 型 的 I T 安 全 方 式 进 行 修 补 或 升 级 ， 多 样 的 测 试 和 开 发 环 境 。 某 些 O T 安 全 环 境 和 需 求 可 能 会 面 临 I T 安 全 中 不 常 见 的 预 算 限 制 。 在 物 理 安 全 和 可 靠 性 要 求 超 过 信 息 安 全 的 行 业 中 ， 调 和 对 产 品 质 量 的 影 响 、 运 营 资 产 以 及 对 下 游 的 影 响 仍 然
是 O T 安 全 的 主 要 问 题 。 2 . 4   相 近 的 概 念 相 近 的 概 念 网 络 空 间 安 全 C y b e r s e c u r i t y 是 O T 安 全 的 超 集 ， 他 还 包 括 其 他 一 些 学 科 ， 包 括 信 息 安 全 、 I T 安 全 和 物 理 安 全 ， 也 包 括 那 些 主 动 的 而 非 仅 仅 防 御 的 方 法 和 技 术 。 物 联 网 安 全 （ I o T 安 全 ） ， I o T 是 一 系 列 物 理 对 象 构 成 的 网 络 ， 这 些 物 理 设 备 可 以 通 过 嵌 入 式 技 术 进 行 通 信 、 感 知 或 者 交 互 ， 因 此 ， O T 是 I o T 的 一 个 子 集 ， O T 主 要 用 于 工 业 系 统 和 关 键 基 础 设 施 ， 而 I o T 还 涵 盖 消 费 设 备 。 但 是 I o T 安 全 和 O T 安 全 具 有 某 些 相 同 的 性 质 和 技 术 。 物 理 安 全 ， O T 安 全 与 物 理 安 全 系 统 的 重 叠 要 求 比 I T 安 全 要 多 ， 并 且 与 安 全 事 件 的 物 理 后 果 存 在 依 赖 关 系 。 比 如 ， O T 安 全 中 的 远 程 定 位 基 础 设 施 功 能 需 要 集 成 建 筑 访 问 和 监 控 系 统 。 O T 安 全 设 施 的 规 模 扩 大 也 将 产 生 新 的 挑 战 。 S C A D A 、 D C S 和 P C S 安 全 ， S C A D A 系 统 支 持 不 同 类 型 的 基 础 设 施 协 同 工 作 ， 包 括 但 不 限 于 分 布 式 控 制 系 统 D C S 、 过 程 控 制 系 统 P C S 和 过 程 控 制 网 络 P C N 。 S C A D A 安 全 通 常 是 事 件 驱 动 的 并 且 是 实 时 的 ， 而 D C S 系 统 往 往 是 过 程 状 态 驱 动 的 并 且 具 有 分 布 式 元 素 （ 不 同 于 S C A D A 的 集 中 式 ） ， 由 于 其 分 布 式 特 性 ， 网 络 安 全 是 D C S 安 全 的 关 键 领 域 。 P C S 和 P C N 环 境 在 恶 劣 环 境 中 使 用 P L C ， 可 以 独 立 于 S C A D A 控 制 运 行 或 由 D C S 执 行 。 保 护 这 些 系 统 的 安 全 可 能 需 要 嵌 入 式 安 全 、 无 线 和 有 线 网 络 安 全 的 元 素 ， 并 且 可 以 在 专 用 环 境 中 工 作 以 处 理 网 络 相 关 的 入 侵 预 防 和 访 问 管 理 。 这 些 都 被 视 为 O T 安 全 的 子 集 。 * 本 文 作 者 ： 本 文 作 者 ： x u 5 e i i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理