搜索

[20154] 2019-07-31_来KCon，带你进入工控安全实战！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-31_来KCon，带你进入工控安全实战！ 来 K C o n ， 带 你 进 入 工 控 安 全 实 战 ！ 原 创   小 K   K C o n   黑 客 大 会   2 0 1 9 - 0 7 - 3 1 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 全 球 近 年 来 发 生 多 起 重 大 工 业 信 息 安 全 事 件 ， 一 些 组 织 或 个 人 通 过 对 工 业 设 施 和 工 业 系 统 进 行 网 络 攻 击 ， 谋 求 达 成 政 治 诉 求 或 经 济 诉 求 。 2 0 1 8 年 ， 新 华 社 半 月 谈 记 者 从 国 家 工 业 信 息 安 全 发 展 研 究 中 心 了 解 到 ， 该 中 心 监 测 到 的 我 国 3 0 0 0 余 个 暴 露 在 互 联 网 上 的 工 业 控 制 系 统 ， 9 5 % 以 上 有 漏 洞 ， 可 以 轻 易 被 远 程 控 制 ， 约 2 0 % 的 重 要 工 控 系 统 可 被 远 程 入 侵 并 完 全 接 管 。 今 年 的 K C o n - T o B e A H a c k e r   安 全 进 阶 培 训 ， 我 们 便 立 足 于 颇 具 现 实 意 义 与 需 求 的 工 控 安 全 领 域 ， 邀 请 长 期 致 力 于 工 业 控 制 系 统 相 关 安 全 研 究 与 实 践 的 “ 灯 塔 实 验 室 ” ， 带 来 一 场 全 天 的 工 业 控 制 系 统 安 全 实 战 培 训 。 K C o n   2 0 1 9   — — 无   界 时 间 ： 8   月   2 3   -   2 5   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心
为 了 让 学 员 更 充 分 了 解 该 领 域 的 安 全 现 状 与 防 御 要 领 ， 以 及 本 次 培 训 的 安 排 与 重 点 ， K C o n 特 别 邀 约 培 训 讲 师 安 成 进 行 相 关 解 读 和 心 得 分 享 ， 相 信 将 会 对 本 次 课 程 做 一 个 很 好 的 “ 预 习 ” 。 Q 1 . 目 前 工 业 控 制 系 统 面 临 的 主 要 安 全 隐 患 有 哪 些 ？ 目 前 工 业 控 制 系 统 面 临 的 主 要 安 全 隐 患 有 哪 些 ？ 工 控 系 统 的 安 全 隐 患 主 要 来 源 于 两 方 面 ， 一 是 来 自 于 管 理 、 软 件 、 网 络 、 环 境 和 硬 件 等 多 方 面 隐 患 ， 二 是 来 自 于 人 员 对 于 安 全 意 识 、 安 全 技 术 等 的 问 题 。 可 以 总 结 为 以 下 几 点 ： 1 、 传 统 安 全 管 理 不 适 用 于 工 控 安 全 管 理 ， 但 是 ， 相 关 人 员 的 工 控 安 全 意 识 和 相 应 的 技 术 能 力 并 不 能 满 足 企 业 需 求 。 有 有 个 著 名 黑 客 说 过 ， 个 著 名 黑 客 说 过 ， “ 你 可 能 拥 有 最 好 的 技 术 和 最 贵 的 防 护 设 备 ， 但 只 要 有 一 个 员 工 误 信 了 诈 骗 电 话 或 不 小 心 点 开 你 可 能 拥 有 最 好 的 技 术 和 最 贵 的 防 护 设 备 ， 但 只 要 有 一 个 员 工 误 信 了 诈 骗 电 话 或 不 小 心 点 开 了 钓 鱼 邮 件 ， 你 的 系 统 就 不 攻 自 破 了 钓 鱼 邮 件 ， 你 的 系 统 就 不 攻 自 破 ” 。 。 当 前 ， 所 有 设 备 和 系 统 都 需 人 工 来 操 作 和 维 护 ， 由 人 员 失 误 和 安 全 意 识 淡 薄 所 造 成 的 巨 大 损 失 是 无 论 购 买 多 么 昂 贵 的 设 备 都 无 法 弥 补 的 。 恶 意 黑 客 不 会 因 为 人 员 失 误 而 放 弃 网 络 攻 击 的 大 好 时 机 。 从 这 个 角 度 来 说 ， 组 织 内 部 人 员 的 网 络 安 全 思 维 和 操 作 习 惯 比 起 购 买 昂 贵 的 设 备 更 加 重 要 。 从 这 个 角 度 来 说 ， 组 织 内 部 人 员 的 网 络 安 全 思 维 和 操 作 习 惯 比 起 购 买 昂 贵 的 设 备 更 加 重 要 。 2 、 由 于 早 期 工 业 控 制 系 统 中 使 用 的 通 讯 协 议 实 现 上 侧 重 于 满 足 功 能 需 求 ， 忽 视 了 安 全 需 求 ， 因 此 导 致 目 前 很 多 工 业 控 制 系 统 采 用 的 工 控 协 议 存 在 一 定 的 安 全 问 题 ， 例 如 明 文 传 输 、 功 能 码 滥 用 、 未 授 权 访 问 等 问 题 。 3 、 随 着 互 联 网 的 发 展 ， 工 业 控 制 系 统 后 期 为 了 满 足 数 据 实 时 等 需 求 ， 基 于 以 太 网 进 行 了 开 发 ， 也 就 导 致 了 t c p / i p 所 存 在 的 安 全 问 题 也 附 加 到 传 统 的 工 控 协 议 当 中 ， 例 如 ： 中 间 人 攻 击 、 d o s 攻 击 、 数 据 重 放 等 一 系 列 安 全 问 题 。 4 、 目 前 我 国 工 控 产 品 的 核 心 技 术 受 制 于 人 ， 不 排 除 进 口 的 电 子 设 备 、 制 造 设 备 、 工 控 开 发 软 件 等 工 控 产 品 中 留 有 后 门 、 木 马 的 可 能 性 ， 在 未 来 的 信 息 战 中 潜 在 风 险 巨 大 。 现 阶 段 ， 我 国 大 量 核 心 设 备 依 然 依 赖 进 口 ， 不 能 实 现 自 主 可 控 。 我 国 绝 大 部 分 工 控 系 统 的 建 设 过 程 中 ， 大 型 系 统 集 成 项 目 由 国 外 厂 商 参 与 实 施 ， 并 且 其 中 关 键 组 件 集 成 的 实 现 细 节 不 予 公 布 ， 存 在 着 重 大 安 全 隐 患 。 关 于 工 控 安 全 的 那 些 事 儿 关 于 工 控 安 全 的 那 些 事 儿
Q 2 . 其 安 全 问 题 与 一 般 网 络 相 比 有 哪 些 不 同 之 处 ？ 其 安 全 问 题 与 一 般 网 络 相 比 有 哪 些 不 同 之 处 ？ 主 要 来 源 于 工 业 控 制 安 全 的 自 身 特 点 ， 因 此 ， 这 两 者 的 区 别 主 要 体 现 在 以 下 几 个 方 面 ： 1 . 系 统 响 应 的 实 时 性 ： 系 统 响 应 的 实 时 性 ： 控 制 系 统 在 较 短 并 且 可 以 预 测 确 定 的 时 间 内 ， 完 成 过 程 参 数 的 采 集 、 加 工 处 理 、 控 制 运 算 、 反 馈 运 算 、 反 馈 执 行 等 完 整 过 程 ， 并 且 执 行 时 序 满 足 过 程 控 制 对 时 间 限 制 的 要 求 。 2 . 开 放 性 ： 开 放 性 ： 指 协 议 的 开 放 ， 也 指 相 关 标 准 的 一 致 性 、 公 开 性 ， 强 调 对 标 准 的 共 识 与 遵 从 。 3 . 极 高 的 可 靠 性 ： 极 高 的 可 靠 性 ： 1 ） 可 使 用 性 好 ， 网 络 自 身 不 易 发 生 故 障 ； 2 ） 容 错 能 力 强 ； 3 ） 可 维 护 性 强 。 4 . 安 全 性 ： 安 全 性 ：   1 ） 生 产 安 全 ： 控 制 设 备 具 有 本 质 的 安 全 性 能 ；   2 ） 信 息 安 全 ： 网 关 、 加 密 技 术 。 5 . 良 好 的 恶 劣 环 境 适 应 能 力 ： 良 好 的 恶 劣 环 境 适 应 能 力 ： 工 业 控 制 网 络 必 须 具 有 机 械 环 境 适 应 性 、 气 候 环 境 适 应 性 、 电 磁 环 境 适 应 性 或 E M C ， 并 满 足 耐 腐 蚀 性 、 防 尘 、 防 水 等 要 求 。 Q 3 . 我 国 工 业 控 制 系 统 安 全 状 况 如 何 ？ 我 国 工 业 控 制 系 统 安 全 状 况 如 何 ？ 站 在 智 能 时 代 的 入 口 ， 我 国 的 工 业 企 业 正 处 于 智 能 化 转 型 升 级 的 关 键 时 期 ， 同 时 工 控 安 全 也 将 面 临 前 所 未 有 的 挑 战 。 如 果 安 全 方 面 的 问 题 得 不 到 有 效 解 决 ， 我 国 企 业 网 络 化 、 数 字 化 、 智 能 化 的 转 型 升 级 就 不 可 能 顺 利 实 现 。 从 目 前 我 国 企 业 ， 尤 其 是 制 造 企 业 的 安 全 保 护 建 设 情 况 来 看 ， 我 国 工 控 安 全 才 刚 刚 起 步 ， 并 且 近 些 年 工 控 安 全 事 件 频 发 ， 工 业 控 制 系 统 面 临 巨 大 的 挑 战 ， 企 业 面 临 的 安 全 问 题 不 容 乐 观 。 通 过 培 训 大 家 能 学 到 什 么 通 过 培 训 大 家 能 学 到 什 么
本 次 培 训 将 以 实 战 为 主 ， 内 容 大 概 包 括 ： 工 控 资 产 指 纹 提 取 及 网 络 发 现 、 工 业 协 议 分 析 及 模 糊 测 试 、 P L C 设 备 漏 洞 挖 掘 方 法 、 漏 洞 利 用 脚 本 编 写 、 工 业 网 络 风 险 验 证 以 及 工 业 控 制 系 统 安 全 攻 防 技 巧 ， 并 且 实 战 采 用 了 工 业 网 络 靶 场 虚 实 结 合 环 境 进 行 更 贴 近 真 实 的 攻 防 教 学 。 通 过 本 次 培 训 ， 学 员 可 以 掌 握 工 控 协 议 分 析 技 巧 以 及 攻 击 脚 本 的 编 写 技 能 ， 并 且 还 会 了 解 从 设 备 发 现 到 攻 击 成 功 体 系 化 的 技 能 。 进 入 工 控 安 全 领 域 ， 首 先 要 了 解 工 业 控 制 系 统 当 中 包 含 了 哪 些 软 硬 件 ， 例 如 ： P L C 编 程 软 件 、 s c a d a 、 p l c ， 最 起 码 要 保 证 会 使 用 s c a d a 以 及 p l c ； 接 着 就 是 学 习 工 控 协 议 ， 对 工 控 协 议 进 行 分 析 ， 包 括 通 讯 过 程 以 及 原 理 ， 可 以 尝 试 工 控 协 议 的 数 据 重 放 。 目 前 w i r e s h a r k 也 支 持 了 大 部 分 工 控 协 议 的 解 析 ， 可 以 通 过 w i r e s h a r k 直 观 看 出 数 据 格 式 以 及 里 面 的 功 能 指 令 的 相 关 作 用 ， 再 深 一 层 次 就 是 对 工 控 协 议 进 行 模 糊 测 试 以 及 固 件 分 析 。 工 控 安 全 是 一 个 跨 学 科 的 跨 领 域 的 知 识 ， 需 要 会 传 统 的 网 络 安 全 又 要 懂 工 控 ， 所 以 学 习 的 东 西 相 对 较 多 ， 只 有 对 工 控 有 一 定 的 认 知 之 后 才 可 以 在 工 控 安 全 方 向 深 入 的 去 学 习 和 研 究 。 本 次 培 训 也 是 希 望 大 家 认 识 到 工 控 系 统 的 脆 弱 性 、 了 解 常 见 的 攻 击 方 法 ， 最 终 做 到 知 己 知 彼 ， 以 攻 促 防 ， 为 我 国 工 控 安 全 建 设 作 出 贡 献 。 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m T o B e A H a c k e r       安 全 进 阶 培 训 ● 时 间 ： 8 月 2 3 日 9 : 0 0 - 1 7 : 0 0 ●   地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 ●   费 用 ： ¥ 5 8 0 0 元 / 人 ， 仅 限   3 0   人 ， 满 额 为 止 ！
●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理