搜索

[3466] 2017-01-18_2016网络空间安全态势之工控安全报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-01-18_2016网络空间安全态势之工控安全报告 2 0 1 6 网 络 空 间 安 全 态 势 之 工 控 安 全 报 告 安 恒 信 息   E 安 全   2 0 1 7 - 0 1 - 1 8 以 工 控 系 统 为 代 表 的 关 键 基 础 设 施 领 域 是 一 个 新 兴 的 安 全 领 域 ， 近 年 来 备 受 关 注 。 工 控 即 工 业 自 动 化 控 制 ， 主 要 是 指 使 用 计 算 机 技 术 ， 微 电 子 技 术 ， 电 气 手 段 ， 使 工 厂 的 生 产 和 制 造 过 程 更 加 自 动 化 、 效 率 化 、 精 确 化 ， 并 具 有 可 控 性 及 可 视 性 ， 小 到 随 身 使 用 的 电 子 设 备 ， 大 到 电 站 电 网 、 航 空 航 天 等 。 这 些 控 制 系 统 的 正 常 运 行 保 证 了 国 民 经 济 的 正 常 健 康 运 行 ， 同 时 保 证 了 人 民 享 受 安 全 舒 适 的 生 活 环 境 ； 而 针 对 工 业 控 制 系 统 的 安 全 事 件 频 发 则 为 自 动 系 统 正 常 稳 定 运 行 蒙 上 了 阴 影 ， 此 类 事 件 往 往 会 影 响 与 国 民 经 济 和 人 民 生 活 密 切 相 关 的 设 施 ， 带 来 巨 大 的 破 坏 性 ， 使 生 产 安 全 和 公 共 安 全 正 面 临 巨 大 的 威 胁 ， 其 造 成 的 后 果 不 容 小 觑 。 工 业 控 制 系 统 已 经 成 为 国 家 关 键 基 础 设 施 的 重 要 组 成 部 分 ， 工 业 控 制 系 统 的 安 全 关 系 到 国 家 的 战 略 安 全 。 自 2 0 1 0 年 震 网 病 毒 的 爆 发 之 后 ， 各 工 业 大 国 逐 渐 重 视 工 控 安 全 问 题 ， 我 国 在 2 0 1 6 年 发 布 了 6 项 工 业 控 制 系 统 安 全 相 关 标 准 、 开 展 了 全 国 关 键 信 息 基 础 设 施 网 络 安 全 检 查 和 全 国 工 业 控 制 系 统 安 全 大 检 查 等 一 系 列 行 动 ， 多 次 强 调 工 业 信 息 安 全 的 重 要 性 和 紧 迫 性 。 根 据 目 前 互 联 网 中 披 露 的 工 控 安 全 事 件 来 看 ， 各 行 各 业 均 受 到 不 同 程 度 的 安 全 威 胁 。 在 此 背 景 下 ， 安 恒 信 息 正 式 发 布 了 《 2 0 1 6 工 控 安 全 报 告 》 ， 本 报 告 主 要 结 合 2 0 1 6 年 安 恒 研 究 院 的 分 析 成 果 ， 通 过 对 全 球 及 全 国 工 控 网 络 安 全 领 域 的 漏 洞 、 重 大 事 件 进 行 汇 总 和 分 析 并 做 了 简 要 阐 述 。
根 据 2 0 0 0 年 以 来 i c s . c n v d . o r g . c n （ C N V D 即 国 家 信 息 安 全 漏 洞 共 享 平 台 ） 披 露 的 工 控 系 统 行 业 的 漏 洞 数 量 来 看 ， 2 0 1 0 年 后 越 来 越 多 的 工 控 安 全 漏 洞 被 披 露 ， 其 中 西 门 子 等 厂 商 的 产 品 存 在 的 安 全 威 胁 相 对 较 大 。
工 控 漏 洞 在 2 0 1 0 年 之 后 始 终 开 始 保 持 增 长 趋 势 ， 从 整 体 分 析 ， 出 现 此 趋 势 一 方 面 在 于 工 业 信 息 化 的 飞 速 发 展 ， 另 一 方 面 与 受 震 网 病 毒 的 影 响 后 网 络 安 全 意 识 有 所 提 高 有 着 较 为 直 接 的 关 系 。 综 合 近 几 年 互 联 网 中 爆 发 的 工 控 安 全 事 件 ， 可 发 现 大 部 分 攻 击 的 根 源 都 来 自 于 利 用 了 脆 弱 性 较 大 的 安 全 漏 洞 。 如 下 图 ， 基 于 近 几 年 披 露 的 工 控 安 全 漏 洞 的 等 级 来 看 ， 可 以 看 到 近 9 4 % 的 漏 洞 属 于 高 中 危 漏 洞 ， 而 高 中 危 漏 洞 的 严 重 性 相 比 于 其 它 漏 洞 而 言 危 害 更 大 。
通 过 安 恒 研 究 院 探 测 发 现 ， 全 球 范 围 内 暴 露 在 互 联 网 中 的 设 备 数 量 已 经 达 到 5 3 8 3 1 台 ， 其 中 黄 色 的 点 代 表 工 控 设 备 ， 越 集 中 代 表 工 控 设 备 数 量 越 多 ， 也 可 以 认 为 其 风 险 也 较 为 集 中 。 注 意 此 次 分 析 的 数 据 为 截 止 到 2 0 1 6 年 1 2 月 存 活 使 用 的 工 控 设 备 ， 不 同 于 部 分 第 三 方 平 台 中 提 供 的 历 史 所 有 工 控 设 备 数 量 （ 存 在 大 量 设 备 已 经 不 再 使 用 的 情 况 ） ， 更 能 代 表 当 前 最 新 的 工 控 设 备 情 况 。 经 过 安 恒 研 究 院 对 国 内 工 控 设 备 的 探 测 ， 发 现 全 国 范 围 内 暴 露 在 互 联 网 中 的 工 控 设 备 数 量 已 达 到   2 1 4 3 台 。 如 下 图 所 示 ， 中 国 台 湾 、 黑 龙 江 两 地 工 控 设 备 较 多 ， 其 中 台 湾 地 区 暴 露 的 工 控 设 备 位 于 全 球 前 十 ， 其 所 面 临 的 风 险 也 较 大 。 工 控 协 议 直 接 暴 露 在 互 联 网 中 会 导 致 攻 击 者 很 容
易 接 触 到 这 些 工 控 设 备 ， 并 可 通 过 漏 洞 和 A P T 攻 击 等 手 法 来 对 这 些 设 备 进 行 攻 击 。 总 体 来 看 ， 未 来 工 控 系 统 安 全 漏 洞 和 威 胁 还 会 继 续 大 幅 增 长 ， 现 阶 段 越 来 越 多 的 安 全 人 员 和 黑 客 开 始 关 注 这 一 领 域 并 开 始 寻 找 新 的 攻 击 方 法 。 目 前 ， 工 控 安 全 越 来 越 被 重 视 ， 但 还 有 很 长 的 一 段 路 要 走 ， 需 要 政 府 、 运 营 单 位 、 企 业 、 厂 商 、 高 等 院 校 和 技 术 队 伍 的 协 同 推 动 和 努 力 。 本 报 告 将 有 助 于 全 社 会 深 入 了 解 工 业 控 制 系 统 的 脆 弱 性 、 所 面 临 的 安 全 威 胁 ， 增 强 工 业 用 户 对 信 息 安 全 问 题 的 重 视 程 度 ， 提 升 工 控 安 全 的 发 展 。 同 时 ， 本 报 告 对 于 政 府 部 门 或 行 业 政 策 的 制 订 者 ， 以 及 工 控 系 统 安 全 的 产 品 及 服 务 供 应 商 具 有 一 定 的 参 考 价 值 。 E 安 全 读 者 可 以 点 击 h t t p : / / t . c n / R M E o h u H   下 载 P D F 报 告 完 整 版 ， 也 可 以 点 击 “ 阅 读 原 文 ” 进 行 查 看 报 告 完 整 版 。 综 合 版 《 2 0 1 6 年 中 国 网 络 空 间 年 报 》 不 提 供 在 线 下 载 ， 如 有 需 要 可 联 系 安 恒 信 息 工 作 人 员 获 取 ， 垂 询 热 线 ： 4 0 0 - 6 0 5 9 - 1 1 0 相 关 阅 读 ： 相 关 阅 读 ： 震 网 病 毒 纪 录 片 《 零 日 . Z e r o   D a y s . 2 0 1 6 》   E 安 全 独 家 中 文 字 幕 美 国 N I S T 发 布 《 制 造 业 与 工 业 控 制 系 统 安 全 保 障 能 力 评 估 》 草 案 工 控 I C S 安 全 团 队 应 审 视 的 三 大 问 题
乌 克 兰 电 网 攻 击 纪 实 ： 能 力 逆 天 的 狡 猾 黑 客 C a r l o   G a v a z z i 能 源 监 控 产 品 存 在 高 危 漏 洞   国 内 用 户 请 尽 快 升 级 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理