搜索

[13848] 2019-03-10_2018年工业控制网络安全态势白皮书

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-03-10_2018年工业控制网络安全态势白皮书 2 0 1 8 年 工 业 控 制 网 络 安 全 态 势 白 皮 书 谛 听 安 全 团 队   F r e e B u f   2 0 1 9 - 0 3 - 1 0 一 、 前 言 一 、 前 言 工 业 控 制 系 统 是 电 力 、 交 通 、 能 源 、 水 利 、 冶 金 、 航 空 航 天 等 国 家 重 要 基 础 设 施 的 “ 大 脑 ” 和 “ 中 枢 神 经 ” ， 超 过 8 0 % 的 涉 及 国 计 民 生 的 关 键 基 础 设 施 依 靠 工 业 控 制 系 统 实 现 自 动 化 作 业 。 随 着 经 济 与 技 术 发 展 ， 工 业 控 制 系 统 在 应 对 传 统 功 能 安 全 威 胁 的 同 时 ， 也 面 临 越 来 越 多 的 病 毒 、 木 马 、 黑 客 入 侵 等 工 控 信 息 安 全 威 胁 。 习 近 平 总 书 记 在 党 的 十 九 大 报 告 中 指 出 ， “ 坚 持 总 体 国 家 安 全 观 。 统 筹 发 展 和 安 全 ， 增 强 忧 患 意 识 ， 做 到 居 安 思 危 ， 是 我 们 党 治 国 理 政 的 一 个 重 大 原 则 。 ” 工 业 信 息 安 全 作 为 国 家 安 全 的 重 要 组 成 部 分 ， 事 关 经 济 运 行 、 社 会 稳 定 和 国 家 安 全 。 当 前 ， 随 着 云 计 算 、 大 数 据 、 人 工 智 能 等 新 一 代 信 息 技 术 与 制 造 技 术 加 速 融 合 ， 工 业 信 息 安 全 形 势 日 趋 严 峻 ， 亟 须 加 快 提 升 工 业 信 息 安 全 保 障 能 力 ， 为 工 业 生 产 安 全 和 两 化 融 合 健 康 发 展 撑 起 “ 保 护 伞 ” ， 为 制 造 强 国 和 网 络 强 国 战 略 实 施 筑 牢 “ 防 护 墙 ” 。 “ 十 三 五 ” 规 划 开 始 ， 网 络 空 间 安 全 已 上 升 至 国 家 安 全 战 略 ， 工 控 网 络 安 全 作 为 网 络 安 全 的 中 的 薄 弱 而 又 至 关 重 要 部 分 ， 全 方 位 感 知 工 控 系 统 的 安 全 态 势 成 为 亟 待 解 决 的 重 要 问 题 之 一 。   2 0 1 7 年 底 ， 国 家 工 业 和 信 息 化 部 制 定 并 印 发 了 《 工 业 控 制 系 统 信 息 安 全 行 动 计 划 ( 2 0 1 8 - 2 0 2 0 年 ) 》 ， 为 全 面 落 实 国 家 安 全 战 略 ， 提 升 工 业 企 业 工 控 安 全 防 护 能 力 ， 加 快 我 国 工 控 安 全 保 障 体 系 建 设 ， 促 进 工 业 信 息 安 全 产 业 健 康 发 展 指 明 了 道 路 。 2 0 1 8 年 3 月 ， 为 加 强 党 中 央 对 涉 及 党 和 国 家 事 业 全 局 的 重 大 工 作 的 集 中 统 一 领 导 ， 强 化 决 策 和 统 筹 协 调 职 责 ， 根 据 中 共 中 央 印 发 了 《 深 化 党 和 国 家 机 构 改 革 方 案 》 ， 将 中 央 网 络 安 全 和 信 息 化 领 导 小 组 改 为 中 央 网 络 安 全 和 信 息 化 委 员 会 。 为 顺 应 国 家 形 势 ， 东 北 大 学 “ 谛 听 ” 网 络 安 全 团 队 基 于 自 身 传 统 的 安 全 研 究 优 势 开 发 设 计 并 实 现 了 “ 谛 听 ” 网 络 空 间 工 控 设 备 搜 索 引 擎 （   h t t p : / / w w w . d i t e c t i n g . c o m ） ， 并 根 据 “ 谛 听 ” 收 集 的 各 类 安 全 数 据 ， 撰 写 并 发 布 了 2 0 1 8 年 工 业 控 制 网 络 安 全 态 势 白 皮 书 ， 读 者 可 以 通 过 报 告 了 解 2 0 1 8 年 典 型 工 控 安 全 标 准 、 法 规 分 析 及 典 型 工 控 安 全 事 件 分 析 ， 同 时 报 告 对 工 控 系 统 漏 洞 、 工 控 系 统 攻 击 、 联 网 工 控 设 备 进 行 了 阐 释 及 分 析 ， 有 助 于 全 面 了 解 工 业 控 制 系 统 安 全 现 状 ， 多 方 位 感 知 工 业 控 制 系 统 安 全 态 势 ， 为 研 究 工 控 安 全 相 关 人 员 提 供 参 考 。 二 、 二 、 2 0 1 8 年 典 型 工 控 安 全 政 策 法 规 分 析 年 典 型 工 控 安 全 政 策 法 规 分 析 2 0 1 8 年 ， 我 国 在 信 息 安 全 和 产 业 安 全 体 系 建 设 等 方 面 均 加 快 了 脚 步 ， 工 业 控 制 系 统 信 息 安 全 政 策 法 规 日 趋 完 善 ， 工 业 企 业 越 发 重 视 ， 市 场 规 模 逐 步 释 放 。 2 0 1 8 年 是 工 控 信 息 安 全 领 域 政 策 、 法 规 密 集 发 布 的 一 年 ， 相 信 在 这 些 政 策 法 规 的 引 领 下 ， 中 国 的 工 控 信 息 安 全 事 业 会 走 向 深 入 ， 成 为 确 保 国 家 安 全 的 重 要 组 成 部 分 。 下 面 就 介 绍 这 些 重 量 级 的 发 布 。 2 . 1   《 工 业 互 联 网 发 展 行 动 计 划 （ 《 工 业 互 联 网 发 展 行 动 计 划 （ 2 0 1 8 - 2 0 2 0 年 ） 》 年 ） 》 2 0 1 8 年 5 月 3 1 日 ， 根 据 《 国 务 院 关 于 深 化 “ 互 联 网 + 先 进 制 造 业 ” 发 展 工 业 互 联 网 的 指 导 意 见 》 （ 以 下 简 称 《 指 导 意 见 》 ） ， 2 0 1 8 - 2 0 2 0 年 是 我 国 工 业 互 联 网 建 设 起 步 阶 段 ， 对 未 来 发 展 影 响 深 远 。 为 贯 彻 落 实 《 指 导 意 见 》 要 求 ， 深 入 实 施 工 业 互 联 网 创 新 发 展 战 略 ， 推 动 实 体 经 济 与 数 字 经 济 深 度 融 合 ， 制 订 本 行 动 计 划 。 到 2 0 2 0 年 底 ， 初 步 建 成 工 业 互 联 网 基 础 设 施 和 产 业 体 系 。 2 . 2   《 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 安 全 认 证 实 施 规 则 公 告 》 《 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 安 全 认 证 实 施 规 则 公 告 》 认 监 委 和 国 家 互 联 网 信 息 办 公 室 根 据 《 中 华 人 民 共 和 国 网 络 安 全 法 》 、 《 中 华 人 民 共 和 国 认 证 认 可 条 例 》 和 《 关 于 发 布 < 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 目 录 （ 第 一 批 ） > 的 公 告 》 ， 发 布 了 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 安 全 认 证 实 施 要 求 的 公 告 。
2 . 3   《 网 络 安 全 等 级 保 护 条 例 （ 征 求 意 见 稿 ） 》 《 网 络 安 全 等 级 保 护 条 例 （ 征 求 意 见 稿 ） 》 2 0 1 8 年 6 月 2 7 日 ， 公 安 部 发 布 《 网 络 安 全 等 级 保 护 条 例 （ 征 求 意 见 稿 ） 》 。 《 意 见 稿 》 提 出 ， 国 家 实 行 网 络 安 全 等 级 保 护 制 度 ， 对 网 络 实 施 分 等 级 保 护 、 分 等 级 监 管 。 提 出 了 网 络 安 全 等 级 保 护 工 作 的 基 本 原 则 ： 应 当 按 照 突 出 重 点 、 主 动 防 御 、 综 合 防 控 的 原 则 ， 建 立 健 全 网 络 安 全 防 护 体 系 ， 重 点 保 护 涉 及 国 家 安 全 、 国 计 民 生 、 社 会 公 共 利 益 的 网 络 的 基 础 设 施 安 全 、 运 行 安 全 和 数 据 安 全 。 2 . 4   国 家 标 准 《 电 力 信 息 系 统 安 全 检 查 规 范 》 国 家 标 准 《 电 力 信 息 系 统 安 全 检 查 规 范 》 为 规 范 电 力 信 息 系 统 安 全 的 检 查 流 程 、 内 容 和 方 法 ， 防 范 网 络 与 信 息 安 全 攻 击 对 电 力 信 息 系 统 造 成 的 侵 害 ， 保 障 电 力 信 息 系 统 的 安 全 稳 定 运 行 ， 保 护 国 家 关 键 信 息 基 础 设 施 的 安 全 ， 依 据 国 家 有 关 信 息 安 全 和 电 力 行 业 信 息 系 统 安 全 的 规 定 和 要 求 ， 制 定 国 家 标 准 《 电 力 信 息 系 统 安 全 检 查 规 范 》 。 该 标 准 于 2 0 1 8 年 3 月 1 5 日 发 布 ， 2 0 1 8 年 1 0 月 1 日 起 开 始 实 施 。 2 . 5   《 关 于 加 强 电 力 行 业 网 络 安 全 工 作 的 指 导 意 见 》 《 关 于 加 强 电 力 行 业 网 络 安 全 工 作 的 指 导 意 见 》 2 0 1 8 年 9 月 1 3 日 ， 国 家 能 源 局 发 布 了 《 关 于 加 强 电 力 行 业 网 络 安 全 工 作 的 指 导 意 见 》 。 《 意 见 》 以 习 近 平 总 书 记 关 于 网 络 强 国 战 略 的 重 要 论 述 为 指 导 ， 全 面 贯 彻 落 实 党 中 央 、 国 务 院 关 于 网 络 安 全 工 作 决 策 部 署 ， 以 及 《 网 络 安 全 法 》 《 电 力 监 管 条 例 》 等 法 律 法 规 要 求 ， 对 提 升 电 力 行 业 网 络 安 全 防 护 能 力 ， 筑 牢 坚 强 网 络 安 全 防 御 体 系 ， 防 范 和 遏 制 重 大 网 络 安 全 事 件 ， 保 障 电 力 系 统 安 全 稳 定 运 行 和 电 力 可 靠 供 应 ， 具 有 重 要 意 义 。 2 . 6   《 《 G B / T 3 6 6 2 7 - 2 0 1 8   网 络 安 全 等 级 保 护 测 试 评 估 技 术 指 南 》 网 络 安 全 等 级 保 护 测 试 评 估 技 术 指 南 》 2 0 1 8 年 9 月 1 7 日 ， 由 上 海 市 信 息 安 全 测 评 认 证 中 心 参 与 编 制 的 国 家 标 准 《 G B / T   3 6 6 2 7 - 2 0 1 8   网 络 安 全 等 级 保 护 测 试 评 估 技 术 指 南 》 正 式 发 布 ， 该 标 准 将 于 2 0 1 9 年 4 月 1 日 正 式 实 施 。 此 次 发 布 的 国 家 标 准 给 出 了 网 络 安 全 等 级 保 护 测 评 中 的 相 关 测 评 技 术 的 分 类 和 定 义 ， 提 出 了 技 术 性 测 试 评 估 的 要 素 、 原 则 ， 并 对 测 评 结 果 的 分 析 和 应 用 提 出 了 建 议 。 该 标 准 适 用 于 测 评 机 构 开 展 等 级 测 评 工 作 ， 以 及 主 管 部 门 及 运 营 使 用 单 位 开 展 安 全 评 估 。 2 . 7   《 国 家 智 能 制 造 标 准 体 系 建 设 指 南 （ 《 国 家 智 能 制 造 标 准 体 系 建 设 指 南 （ 2 0 1 8 年 版 ） 》 年 版 ） 》 2 0 1 8 年 1 0 月 ， 按 照 标 准 体 系 动 态 更 新 机 制 ， 扎 实 构 建 满 足 产 业 发 展 需 求 、 先 进 适 用 的 智 能 制 造 标 准 体 系 ， 推 动 装 备 质 量 水 平 的 整 体 提 升 ， 工 业 和 信 息 化 部 、 国 家 标 准 化 管 理 委 员 会 共 同 组 织 制 定 了 《 国 家 智 能 制 造 标 准 体 系 建 设 指 南 （ 2 0 1 8 年 版 ） 》 。 2 . 8   《 关 于 进 一 步 加 强 核 电 运 行 安 全 管 理 的 指 导 意 见 》 《 关 于 进 一 步 加 强 核 电 运 行 安 全 管 理 的 指 导 意 见 》 2 0 1 8 年 5 月 3 1 日 ， 国 家 发 展 改 革 委 、 国 家 能 源 局 、 生 态 环 境 部 、 国 防 科 工 局 四 部 委 联 合 发 布 《 关 于 进 一 步 加 强 核 电 运 行 安 全 管 理 的 指 导 意 见 》 。 《 意 见 》 指 出 ， 将 网 络 安 全 纳 入 核 电 安 全 管 理 体 系 ， 加 强 能 力 建 设 ， 保 障 核 电 厂 网 络 安 全 。 开 展 网 络 安 全 能 力 建 设 ， 做 好 网 络 等 级 保 护 测 评 ， 开 展 网 络 安 全 培 训 及 评 估 工 作 。 三 、 三 、 2 0 1 8 典 型 工 控 安 全 事 件 分 析 典 型 工 控 安 全 事 件 分 析 近 年 来 ， 随 着 工 业 控 制 系 统 网 络 和 物 联 网 环 境 变 得 更 加 开 放 与 多 变 ， 工 业 控 制 系 统 则 相 对 变 得 更 加 脆 弱 ， 工 业 控 制 系 统 的 各 种 网 络 攻 击 事 件 日 益 增 多 ， 暴 露 出 工 业 控 制 系 统 在 安 全 防 护 方 面 的 严 重 不 足 。 工 业 控 制 系 统 的 安 全 性 面 临 巨 大 的 挑 战 。 “ 谛 听 ” 团 队 汇 总 了 2 0 1 8 典 型 工 控 安 全 事 件 ， 以 了 解 工 业 控 制 系 统 所 面 临 的 安 全 威 胁 ， 促 进 国 内 工 控 网 络 安 全 事 业 不 断 发 展 。 3 . 1   罗 克 韦 尔 工 控 设 备 曝 多 项 严 重 漏 洞 罗 克 韦 尔 工 控 设 备 曝 多 项 严 重 漏 洞
2 0 1 8 年 3 月 ， 思 科 T a l o s 安 全 研 究 团 队 发 文 指 出 罗 克 韦 尔 自 动 化 公 司 的   A l l e n - B r a d l e y   M i c r o L o g i x   1 4 0 0 系 列 可 编 程 逻 辑 控 制 器 (   P L C   ) 中 存 在 多 项 严 重 安 全 漏 洞 ， 这 些 漏 洞 可 用 来 发 起 拒 绝 服 务 攻 击 、 篡 改 设 备 的 配 置 和 梯 形 逻 辑 、 写 入 或 删 除 内 存 模 块 上 的 数 据 等 。 该 系 列 可 编 程 逻 辑 控 制 器 被 各 关 键 基 础 设 施 部 门 广 泛 运 用 于 工 业 控 制 系 统 （ I C S ） 的 执 行 过 程 控 制 ， 一 旦 被 利 用 将 会 导 致 严 重 的 损 害 。 思 科 T a l o s 团 队 建 议 使 用 受 影 响 设 备 的 组 织 机 构 将 固 件 升 级 到 最 新 版 本 ， 并 尽 量 避 免 将 控 制 系 统 设 备 以 及 相 关 系 统 直 接 暴 露 在 互 联 网 中 。 3 . 2   俄 黑 客 对 美 国 核 电 站 和 供 水 设 施 攻 击 事 件 俄 黑 客 对 美 国 核 电 站 和 供 水 设 施 攻 击 事 件 2 0 1 8 年 3 月 ， 美 国 计 算 机 应 急 准 备 小 组 发 布 了 一 则 安 全 通 告 T A 1 8 - 0 7 4 A ， 详 细 描 述 了 俄 罗 斯 黑 客 针 对 美 国 某 发 电 厂 的 网 络 攻 击 事 件 。 通 告 称 俄 黑 客 组 织 通 过 （ 1 ） 收 集 目 标 相 关 的 互 联 网 信 息 和 使 用 的 开 源 系 统 的 源 代 码 ； （ 2 ） 盗 用 合 法 账 号 发 送 鱼 叉 式 钓 鱼 电 子 邮 件 ； （ 3 ） 在 受 信 任 网 站 插 入 J a v a S c r i p t 或 P H P 代 码 进 行 水 坑 攻 击 ； （ 4 ） 利 用 钓 鱼 邮 件 和 水 坑 攻 击 收 集 用 户 登 录 凭 证 信 息 ； （ 5 ） 构 建 基 于 操 作 系 统 和 工 业 控 制 系 统 的 攻 击 代 码 发 起 攻 击 。 本 次 攻 击 的 主 要 目 的 是 以 收 集 情 报 为 主 ， 攻 击 者 植 入 了 收 集 信 息 的 程 序 ， 该 程 序 捕 获 屏 幕 截 图 ， 记 录 有 关 计 算 机 的 详 细 信 息 ， 并 在 该 计 算 机 上 保 存 有 关 用 户 帐 户 的 信 息 。 此 安 全 事 件 告 诫 我 们 ： 加 强 员 工 安 全 意 识 教 育 和 管 理 是 十 分 必 要 的 ， 如 密 码 定 期 更 换 且 不 复 用 ， 安 装 防 病 毒 软 件 并 确 保 及 时 更 新 等 。 3 . 3   俄 罗 斯 黑 客 入 侵 美 国 电 网 俄 罗 斯 黑 客 入 侵 美 国 电 网 2 0 1 8 年 7 月 ， 一 位 美 国 国 土 安 全 部 官 员 称 ： “ 我 们 跟 踪 到 一 个 行 踪 隐 秘 的 俄 罗 斯 黑 客 ， 该 人 有 可 能 为 政 府 资 助 组 织 工 作 。 他 先 是 侵 入 了 主 要 供 应 商 的 网 络 ， 并 利 用 前 者 与 电 力 公 司 建 立 的 信 任 关 系 轻 松 侵 入 到 电 力 公 司 的 安 全 网 络 系 统 。 ” 1 1 月 3 0 日 ， 火 眼 的 分 析 员 A l e x   O r l e a n s 指 出 “ 目 前 仍 然 有 瞄 准 美 国 电 网 的 俄 罗 斯 网 络 间 谍 活 动 ， 电 网 仍 然 会 遭 受 到 不 断 的 攻 击 ” ， 火 眼 （ F i r e E y e ） 已 经 识 别 出 一 组 俄 罗 斯 网 络 集 团 通 过 T E M P   I s o t o p e ,   D r a g o n f l y   2 . 0   和 E n e r g e t i c   B e a r . 等 漏 洞 进 行 试 探 和 攻 击 。 这 组 黑 客 依 赖 于 现 成 黑 客 工 具 和 自 制 后 门 技 术 的 组 合 ， 尽 管 美 国 的 电 网 已 经 通 过 N E R C 发 布 的 一 系 列 C I P   标 准 增 强 了 网 络 防 御 能 力 。 但 是 并 不 是 每 一 处 的 电 网 组 成 设 施 都 固 若 金 汤 ， 比 如 部 分 承 包 给 本 地 企 业 的 地 方 电 网 的 网 络 防 御 能 力 就 非 常 差 ， 这 留 给 了 来 自 俄 罗 斯 （ 包 括 伊 朗 和 朝 鲜 ） 的 网 络 黑 客 们 可 乘 之 机 。 与 中 国 情 况 不 同 ， 美 国 的 电 网 是 由 很 多 独 立 的 企 业 管 控 ， 在 安 全 性 、 可 控 性 方 面 比 较 弱 。 入 侵 者 攻 击 该 系 统 不 受 保 护 的 弱 点 ， 而 数 以 百 计 的 承 包 商 和 分 包 商 毫 无 防 备 。 所 以 连 美 国 官 方 都 无 法 统 计 有 多 少 企 业 和 供 应 商 被 攻 击 并 蒙 受 损 失 。 3 . 4   台 积 电 遭 勒 索 病 毒 入 侵 ， 致 三 个 生 产 基 地 停 摆 台 积 电 遭 勒 索 病 毒 入 侵 ， 致 三 个 生 产 基 地 停 摆 8 月 3 日 晚 间 ， 台 积 电 位 于 台 湾 新 竹 科 学 园 区 的 1 2 英 寸 晶 圆 厂 和 营 运 总 部 的 部 分 生 产 设 备 受 到 魔 窟 勒 索 病 毒 W a n n a C r y 勒 索 病 毒 的 一 个 变 种 感 染 ， 具 体 现 象 是 电 脑 蓝 屏 ， 锁 各 类 文 档 、 数 据 库 ， 设 备 宕 机 或 重 复 开 机 。 几 个 小 时 之 内 ， 台 积 电 位 于 台 中 科 学 园 区 的 F a b   1 5 厂 ， 以 及 台 南 科 学 园 区 的 F a b   1 4 厂 也 陆 续 被 感 染 ， 这 代 表 台 积 电 在 台 湾 北 、 中 、 南 三 处 重 要 生 产 基 地 ， 同 步 因 为 病 毒 入 侵 而 导 致 生 产 线 停 摆 。 经 过 应 急 处 置 ， 截 止 8 月 5 日 下 午 2 点 ， 该 公 司 约 8 0 % 受 影 响 设 备 恢 复 正 常 ， 至 8 月 6 日 下 午 ， 生 产 线 已 经 全 部 恢 复 生 产 。 损 失 高 达 2 6 亿 。 此 次 事 件 原 因 是 员 工 在 安 装 新 设 备 的 过 程 时 ， 没 有 事 先 做 好 隔 离 和 离 线 安 全 检 查 工 作 ， 导 致 新 设 备 连 接 到 公 司 内 部 网 络 后 ， 病 毒 快 速 传 播 ， 并 最 终 影 响 整 个 生 产 线 。 3 . 5   西 门 子 西 门 子 P L C 、 、 S C A D A 等 工 控 系 统 曝 两 个 高 危 漏 洞 ， 影 响 广 泛 等 工 控 系 统 曝 两 个 高 危 漏 洞 ， 影 响 广 泛 8 月 7 日 ， 西 门 子 发 布 官 方 公 告 称 ， 其 用 于 S I M A T I C   S T E P 7 和 S I M A T I C   W i n C C 产 品 的 T I A   P o r t a l （ T o t a l l y   I n t e g r a t e d A u t o m a t i o n   P o r t a l 全 集 成 自 动 化 门 户 ） 软 件 存 在 两 个 高 危 漏 洞 （ C V E - 2 0 1 8 - 1 1 4 5 3 和 C V E - 2 0 1 8 - 1 1 4 5 4 ） 。 影 响 范 围 包 括 两 款 产 品 V 1 0 、 V 1 1 、 V 1 2 、 V 1 3 的 所 有 版 本 ， 以 及 V 1 4 中 小 于 S P 1   U p d a t e   6 和 V 1 5 中 小 于 U p d a t e   2 的 版 本 。 T I A P o r t a l 是 西 门 子 的 一 款 可 让 企 业 不 受 限 制 地 访 问 公 司 自 动 化 服 务 的 软 件 。 由 于 T I A   P o r t a l 广 泛 适 用 于 西 门 子 P L C （ 如 S 7 - 1 2 0 0 、 S 7 - 3 0 0 / 4 0 0 、 S 7 - 1 5 0 0 等 ） 、 S C A D A 等 工 控 系 统 ， 以 上 两 个 漏 洞 将 对 基 于 西 门 子 产 品 的 工 业 控 制 系 统 环 境 造 成 重 大 风 险 。 据 国 家 工 业 信 息 安 全 发 展 研 究 中 心 监 测 发 现 ， 我 国 可 能 受 到 该 漏 洞 影 响 的 联 网 西 门 子 S T E P   7 、 W i n c c 产 品 达 1 3 8 个 。
本 次 发 现 的 两 个 高 危 漏 洞 中 ， C V E - 2 0 1 8 - 1 1 4 5 3 可 让 攻 击 者 在 得 到 访 问 本 地 文 件 系 统 的 权 限 后 ， 通 过 插 入 特 制 文 件 实 现 对 T I A   P o r t a l 的 拒 绝 服 务 攻 击 或 执 行 任 意 代 码 ； C V E - 2 0 1 8 - 1 1 4 5 4 可 让 攻 击 者 利 用 特 定 T I A   P o r t a l 目 录 中 的 错 误 文 件 权 限 配 置 ， 操 纵 目 录 内 的 资 源 （ 如 添 加 恶 意 负 载 等 ） ， 并 在 该 资 源 被 合 法 用 户 发 送 到 目 标 设 备 后 实 现 远 程 控 制 。 3 . 6   R o c k w e l l （ 罗 克 韦 尔 自 动 化 有 限 公 司 ） 和 （ 罗 克 韦 尔 自 动 化 有 限 公 司 ） 和 I C S - C E R T 发 布 通 报 发 布 通 报 2 0 1 8 年 9 月 ， R o c k w e l l （ 罗 克 韦 尔 自 动 化 有 限 公 司 ） 和 I C S - C E R T 发 布 通 报 称 ，   R o c k w e l l 的 R S L i n x   C l a s s i c 软 件 存 在 三 个 高 危 漏 洞 （ C V E - 2 0 1 8 - 1 4 8 2 9 、 C V E - 2 0 1 8 - 1 4 8 2 1 和 C V E - 2 0 1 8 - 1 4 8 2 7 ） ， 影 响 范 围 包 括 R S L i n x   C l a s s i c   4 . 0 0 . 0 1 及 之 前 版 本 ， 一 旦 被 成 功 利 用 可 能 实 现 任 意 代 码 执 行 甚 至 导 致 设 备 系 统 崩 溃 。 R S L i n x   C l a s s i c 是 一 款 R o c k w e l l 开 发 的 专 用 工 业 软 件 ， 用 于 实 现 对 R o c k w e l l 相 关 设 备 、 网 络 产 品 的 统 一 配 置 管 理 ， 具 有 数 据 采 集 、 控 制 器 编 程 、 人 机 交 互 等 功 能 ， 广 泛 应 用 于 能 源 、 制 造 、 污 水 处 理 等 领 域 。 这 三 个 高 危 漏 洞 的 利 用 方 式 都 是 通 过 4 4 8 1 8 端 口 进 行 远 程 攻 击 或 破 坏 ， 其 中 C V E - 2 0 1 8 - 1 4 8 2 9 为 基 于 栈 的 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 以 通 过 发 送 含 有 恶 意 代 码 的 数 据 包 ， 实 现 在 主 机 上 的 任 意 代 码 执 行 、 读 取 敏 感 信 息 或 导 致 系 统 崩 溃 等 ； C V E - 2 0 1 8 - 1 4 8 2 1 为 基 于 堆 的 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 以 通 过 发 送 含 有 恶 意 代 码 的 数 据 包 ， 导 致 应 用 程 序 终 止 运 行 ； C V E - 2 0 1 8 - 1 4 8 2 7 为 资 源 耗 尽 漏 洞 ， 攻 击 者 可 以 通 过 发 送 特 制 的 E t h e r n e t / I P 数 据 包 ， 导 致 应 用 程 序 崩 溃 。 3 . 7   意 大 利 石 油 与 天 然 气 开 采 公 司 意 大 利 石 油 与 天 然 气 开 采 公 司 S a i p e m 遭 受 网 络 攻 击 遭 受 网 络 攻 击 1 2 月 1 0 日 ， 意 大 利 石 油 与 天 然 气 开 采 公 司 S a i p e m 遭 受 网 络 攻 击 ， 主 要 影 响 了 其 在 中 东 的 服 务 器 ， 包 括 沙 特 阿 拉 伯 、 阿 拉 伯 联 合 酋 长 国 和 科 威 特 ， 造 成 公 司 1 0 % 的 主 机 数 据 被 破 坏 。 S a i p e m 发 布 公 告 证 实 此 次 网 络 攻 击 的 罪 魁 祸 首 是 S h a m o o n 恶 意 软 件 的 变 种 。 公 告 显 示 ， S h a m o o n 恶 意 软 件 袭 击 了 该 公 司 在 中 东 ， 印 度 等 地 的 服 务 器 ， 导 致 数 据 和 基 础 设 施 受 损 ， 公 司 通 过 备 份 缓 慢 的 恢 复 数 据 ， 没 有 造 成 数 据 丢 失 ， 此 次 攻 击 来 自 印 度 金 奈 ， 但 攻 击 者 的 身 份 尚 不 明 确 。 S h a m o o n 主 要 “ 功 能 ” 为 擦 除 主 机 数 据 ， 并 向 受 害 者 展 示 一 条 消 息 ， 通 常 与 政 治 有 关 ， 另 外 S h a m o o n 还 包 括 一 个 功 能 完 备 的 勒 索 软 件 模 块 擦 拭 功 能 。 攻 击 者 获 取 被 感 染 计 算 机 网 络 的 管 理 员 凭 证 后 ， 利 用 管 理 凭 证 在 组 织 内 广 泛 传 播 擦 除 器 。 然 后 在 预 定 的 日 期 激 活 磁 盘 擦 除 器 ， 擦 除 主 机 数 据 。 3 . 8   施 耐 德 联 合 施 耐 德 联 合 I C S - C E R T 发 布 高 危 漏 洞 发 布 高 危 漏 洞 2 0 1 8 年 1 2 月 ， 施 耐 德 电 气 有 限 公 司 （ S c h n e i d e r   E l e c t r i c   S A ） 和 C N C E R T 下 属 的 工 业 互 联 网 安 全 应 急 响 应 中 心 I C S - C E R T 发 布 通 报 称 ， M o d i c o n   M 2 2 1 全 系 P L C 存 在 数 据 真 实 性 验 证 不 足 高 危 漏 洞 （ C V E - 2 0 1 8 - 7 7 9 8 ） ， 一 旦 被 成 功 利 用 可 远 程 更 改 P L C 的 I P v 4 配 置 致 使 通 信 异 常 。 M o d i c o n   M 2 2 1 全 系 P L C 是 施 耐 德 电 气 有 限 公 司 所 设 计 的 可 编 程 逻 辑 控 制 器 ， 可 通 过 以 太 网 和 M o d b u s 协 议 进 行 网 络 通 讯 。 C V E - 2 0 1 8 - 7 7 9 8 高 危 漏 洞 是 由 于 M o d i c o n   M 2 2 1   P L C 中 U M A S 协 议 的 网 络 配 置 模 块 实 现 不 合 理 ， 未 对 数 据 真 实 性 进 行 充 分 验 证 ， 导 致 攻 击 者 可 远 程 更 改 I P v 4 配 置 参 数 ， 例 如 I P 地 址 、 子 网 掩 码 和 网 关 等 ， 从 而 拦 截 目 标 P L C 的 网 络 流 量 。 四 、 工 控 系 统 安 全 漏 洞 概 况 四 、 工 控 系 统 安 全 漏 洞 概 况 随 着 计 算 机 和 网 络 技 术 的 发 展 ， 特 别 是 两 化 融 合 以 及 物 联 网 的 快 速 发 展 ， 越 来 越 多 的 通 用 协 议 、 硬 件 和 软 件 在 工 业 控 制 系 统 产 品 中 采 用 ， 并 以 各 种 方 式 与 互 联 网 等 公 共 网 络 连 接 ， 使 得 针 对 工 业 控 制 系 统 的 攻 击 行 为 大 幅 度 增 长 。 其 中 ， 最 常 见 的 攻 击 方 式 就 是 利 用 工 业 控 制 系 统 的 漏 洞 ， P L C ( P r o g r a m m a b l e   L o g i c   C o n t r o l l e r ， 可 编 程 逻 辑 控 制 器 ) 、 D C S ( D i s t r i b u t e d   C o n t r o l   S y s t e m ， 分 布 式 控 制 系 统 ) 、 S C A D A ( S u p e r v i s o r y   C o n t r o l   A n d   D a t a   A c q u i s i t i o n ， 数 据 采 集 与 监 视 控 制 系 统 )   乃 至 应 用 软 件 均 被 发 现 存 在 大 量 信 息 安 全 漏 洞 ， 如   A B B   施 耐 德 电 ( S c h n e i d e r ) 、 通 用 电 气 ( G E ) 、 研 华 科 技 ( A d v a n t e c h ) 及 罗 克 韦 尔 ( R o c k w e l l ) 等 工 业 控 制 系 统 厂 商 产 品 均 被 发 现 包 含 各 种 信 息 安 全 漏 洞 。
图 4 - 1   2 0 0 0 - 2 0 1 8 年 工 控 漏 洞 走 势 图 （ 数 据 来 源 C N V D 、 “ 谛 听 ” ） 根 据 C N V D （ 国 家 信 息 安 全 漏 洞 共 享 平 台 ） 和 “ 谛 听 ” 的 数 据 ， 2 0 0 8 - 2 0 1 8 年 工 控 漏 洞 走 势 如 图 4 - 1 所 示 。 从 图 中 可 以 看 出 ， 2 0 1 0 年 之 后 工 控 漏 洞 数 量 显 著 增 长 ， 出 现 此 趋 势 的 主 要 原 因 是 2 0 1 0 年 后 工 业 控 制 系 统 安 全 问 题 的 关 注 度 日 益 增 高 。 图 4 - 2   工 控 系 统 行 业 漏 洞 危 险 等 级 饼 状 图 （ 数 据 来 源 C N V D 、 “ 谛 听 ” ） 如 图 4 - 2 是 工 控 系 统 行 业 漏 洞 危 险 等 级 饼 状 图 ， 由 图 中 可 知 ， 高 危 工 控 安 全 漏 洞 占 所 有 漏 洞 中 的 1 5 % 。 截 至 2 0 1 8 年 1 2 月 3 1 日 ， 2 0 1 8 年 新 增 工 控 系 统 行 业 漏 洞 1 2 5 个 ， 其 中 高 危 漏 洞 1 9 个 ， 中 危 漏 洞 2 个 ， 低 危 漏 洞 1 0 4 个 。 这 些 数 据 都 表 明 ， 工 控 系 统 存 在 巨 大 的 潜 在 安 全 风 险 ， 需 要 引 起 高 度 重 视 。 五 、 联 网 工 控 设 备 分 布 五 、 联 网 工 控 设 备 分 布 “ 谛 听 ” 网 络 空 间 工 控 设 备 搜 索 引 擎 共 支 持 2 6 种 服 务 的 协 议 指 纹 识 别 ， 图 5 - 1 展 示 了 “ 谛 听 “ 网 络 安 全 团 队 识 别 的 工 控 协 议 相 关 信 息 及 2 0 1 8 年 感 知 的 I P 数 量 。 了 解 这 些 协 议 的 详 细 信 息 请 参 照 “ 谛 听 ” 网 络 安 全 团 队 以 前 发 布 的 工 业 控 制 网 络 安 全 态 势 分 析 白 皮 书 ， 或 登 录 查 看 ， 此 处 不 再 赘 述 。
图 5 - 1   “ 谛 听 ” 网 络 空 间 工 控 设 备 搜 索 引 擎 支 持 的 协 议 “ 谛 听 ” 官 方 网 站 （ w w w . d i t e c i n g . c o m ） 公 布 的 数 据 为 2 0 1 7 年 以 前 的 历 史 数 据 ， 若 需 要 最 新 版 的 数 据 请 与 东 北 大 学 “ 谛 听 ” 网 络 安 全 团 队 直 接 联 系 获 取 。 根 据 “ 谛 听 ” 网 络 空 间 工 控 设 备 搜 索 引 擎 收 集 的 内 部 数 据 ， 经 “ 谛 听 ” 网 络 安 全 团 队 分 析 ， 得 出 如 图 5 - 2 、 5 - 3 和 5 - 4 的 可 视 化 展 示 ， 下 面 做 简 要 说 明 。
图 5 - 2   “ 谛 听 ” 暴 露 工 控 设 备 总 览 全 球 视 角 如 图 5 - 2 所 示 是 以 全 球 视 角 分 析 工 控 设 备 的 暴 露 情 况 （ D e m o 展 示 ） ， 图 5 - 3 为 全 球 工 控 设 备 暴 露 T o p - 1 0 国 家 。 由 于   2 0 1 8 年 “ 谛 听 ” 团 队 新 增 多 个 协 议 的 解 析 工 具 ， 并 且 提 高 了 对 快 扫 结 果 的 深 度 交 互 和 蜜 罐 识 别 能 力 ， 因 此 国 家 排 名 较 过 去 有 较 大 变 化 。 图 5 - 3   全 球 工 控 设 备 暴 露 T o p - 1 0 全 球 范 围 内 ， 美 国 作 为 世 界 上 最 发 达 的 工 业 化 国 家 暴 露 出 的 工 控 设 备 仍 然 保 持 第 一 ， 巴 西 近 年 工 业 产 值 增 长 迅 速 位 居 第 二 ， 韩 国 在 电 子 、 半 导 体 等 产 业 均 处 于 领 先 水 平 位 居 第 三 ， 南 非 、 法 国 等 紧 随 其 后 ， 中 国 排 名 全 球 第 六 位 。 以 下 着 重 介 绍 国 内 及 美 国 、 巴 西 、 南 非 的 工 控 设 备 暴 露 情 况 。 1 . 国 内 工 控 设 备 暴 露 情 况 国 内 工 控 设 备 暴 露 情 况 中 国 暴 露 工 控 设 备 数 量 在 全 球 排 名 第 六 。 工 业 是 也 逐 渐 发 展 为 中 国 经 济 的 重 要 支 柱 ， 经 过 几 十 年 的 发 展 ， 中 国 基 本 上 建 立 了 部 门 比 较 齐 全 、 以 委 托 加 工 型 态 为 主 体 、 以 高 新 科 技 产 业 中 的 信 息 电 子 产 业 、 制 造 业 中 的 钢 铁 、 石 油 和 纺 织 业 等 为 支 柱 的 工 业 体 系 ， 工 控 系 统 面 临 的 安 全 风 险 应 该 引 起 足 够 的 重 视 。 图 5 - 4   国 内 暴 露 各 协 议 占 比 在 全 国 暴 露 的 工 控 设 备 数 量 图 5 - 5 中 可 以 看 到 ， 台 湾 地 区 暴 露 的 工 控 设 备 最 多 。 工 业 是 台 湾 经 济 的 重 要 支 柱 ， 经 过 几 十
年 的 发 展 ， 台 湾 基 本 上 建 立 了 部 门 比 较 齐 全 、 以 委 托 加 工 型 态 为 主 体 、 以 高 新 科 技 产 业 中 的 信 息 电 子 产 业 、 制 造 业 中 的 钢 铁 、 石 油 和 纺 织 业 等 为 支 柱 的 工 业 体 系 ， 因 此 工 控 系 统 面 临 较 大 安 全 风 险 。 香 港 提 出 “ 再 工 业 化 ” ， 近 年 来 大 力 推 动 工 业 发 展 ， 暴 露 的 工 控 设 备 数 量 位 居 国 内 第 二 。 从 成 立 “ 智 能 制 造 技 术 展 示 中 心 ” 到 “ 智 能 产 业 联 盟 ” ， 从 创 建 “ 知 创 空 间 ” ， 到 推 出 “ 工 业 4 . 0 先 导 项 目 ” ， 为 协 助 制 造 企 业 转 型 升 级 ， 香 港 推 动 工 业 产 业 多 元 化 ， 制 造 业 近 年 来 蓬 勃 发 展 。 图 5 - 5   国 内 各 地 区 暴 露 工 控 设 备 数 量 大 陆 范 围 内 广 东 省 暴 露 工 控 设 备 数 量 最 多 。 广 东 以 制 造 业 为 主 ， 发 挥 毗 邻 港 澳 的 优 势 ， 深 化 先 进 制 造 业 方 面 的 区 域 合 作 ， 具 有 食 品 、 纺 织 业 、 机 械 、 家 用 电 器 、 汽 车 、 医 药 、 建 材 、 冶 金 工 业 体 系 。 作 为 广 东 省 支 柱 产 业 的 装 备 制 造 业 、 汽 车 制 造 业 平 稳 快 速 发 展 。 同 时 ， 广 东 省 倡 导 传 统 制 造 业 企 业 加 快 推 进 智 能 化 改 造 ， 智 能 手 机 、 家 电 等 行 业 处 于 领 先 水 平 。 广 东 省 是 经 济 的 核 心 发 展 区 ， 却 有 很 大 的 安 全 隐 患 ， 可 见 加 强 此 地 区 的 安 全 服 务 是 当 务 之 急 。 北 京 市 走 新 型 工 业 化 道 路 ， 加 快 形 成 以 高 新 技 术 产 业 和 现 代 制 造 业 为 主 体 ， 以 优 化 改 造 后 的 传 统 优 势 产 业 为 基 础 ， 以 都 市 型 工 业 为 重 要 补 充 的 新 型 工 业 结 构 。 工 业 结 构 显 著 改 善 ， 工 业 由 传 统 重 工 业 发 展 到 以 汽 车 、 电 子 为 主 导 的 现 代 制 造 业 。 在 软 件 、 集 成 电 路 、 计 算 机 和 网 络 、 通 信 、 生 物 医 药 、 能 源 环 保 等 重 点 领 域 形 成 国 内 优 势 产 业 集 群 。 北 京 市 成 为 大 陆 地 区 工 控 设 备 暴 露 第 二 多 地 区 。 长 江 三 角 洲 地 区 暴 露 数 量 仅 次 于 北 京 。 长 三 角 地 区 （ 江 苏 浙 江 全 省 和 上 海 市 ） 是 我 国 经 济 最 发 达 、 产 业 配 套 最 完 善 、 整 体 竞 争 力 最 强 的 地 区 。 随 着 工 业 化 进 程 的 不 断 加 快 ， 长 三 角 地 区 三 大 产 业 之 间 的 比 例 关 系 进 一 步 优 化 。 上 海 将 发 展 现 代 服 务 业 和 先 进 制 造 业 放 在 优 先 地 位 ； 浙 江 抓 住 产 业 结 构 调 整 的 机 遇 ， 着 力 提 升 先 进 制 造 业 的 竞 争 力 ， 加 快 承 担 国 际 产 业 转 移 ； 江 苏 以 发 展 现 代 制 造 业 来 增 强 自 主 创 业 能 力 ， 坚 持 以 信 息 化 带 动 工 业 化 ， 促 进 信 息 技 术 和 信 息 产 业 的 快 速 发 展 ， 推 进 信 息 技 术 在 各 行 业 各 领 域 的 普 及 和 应 用 。 同 时 ， 江 苏 还 要 建 设 现 代 国 际 制 造 业 基 地 ， 有 选 择 、 高 起 点 地 承 接 国 际 产 业 。 东 北 地 区 作 为 中 国 工 业 的 摇 篮 ， 辽 宁 、 吉 林 、 黑 龙 江 三 省 一 度 成 为 中 国 经 济 的 火 车 头 。 东 北 是 中 国 最 重 要 的 工 业 基 地 之 一 ， 东 北 地 区 在 构 建 社 会 主 义 和 谐 社 会 中 起 着 举 足 轻 重 地 作 用 ， 已 形 成 以 钢 铁 、 机 械 、 石 油 、 化 工 等 为 核 心 的 完 整 工 业 体 系 。 工 业 区 由 南 向 北 逐 步 推 进 ， 除 原 有 的 沈 阳 — 抚 顺 — 鞍 山 — 本 溪 重 工 业 区 外 ， 还 出 现 了 以 机 械 、 化 工 为 主 的 旅 大 工 业 区 ， 以 煤 炭 、 化 工 等 为 主 的 辽 西 走 廊 工 业 区 ， 以 机 械 、 化 工 、 造 纸 等 为 主 的 长 春 — 吉 林 中 部 工 业 区 ， 以 电 机 、 石 油 、 机 械 工 业 等 为 主 的 哈 尔 滨 — 大 庆 — 齐 齐 哈 尔 工 业 区 ， 以 煤 炭 — 森 林 工 业 为 主 的 黑 龙 江 西 部 工 业 区 等 ， 另 外 东 北 也 是 中 国 主 要 的 军 工 业 基 地 ， 军 工 关 系 到 一 个 国 家 的 安 全 命 脉 ， 所 以 更 易 成 为 首 要 攻 击 的 目 标 。 2 . 国 际 工 控 设 备 暴 露 情 况 国 际 工 控 设 备 暴 露 情 况 国 际 工 控 设 备 的 暴 露 情 况 以 美 国 、 巴 西 和 南 非 为 例 进 行 简 要 介 绍 。 美 国 作 为 世 界 上 最 发 达 的 工 业 化 国 家 暴 露 的 工 控 设 备 最 多 。 美 国 企 业 、 政 府 、 科 研 机 构 相 互 联 手 ， 主 导 着 全 球 网 络 信 息 技 术 和 产 业 的 发 展 进 程 ， 包 括 英 特 尔 、 I B M 、 高 通 、 思 科 、 苹 果 、 微 软 、 甲 骨 文 、 谷 歌 等 一 批 I T 巨 头 控 制 着 全 球 网 络 信 息 产 业 链 的 主 干 ， 同 时 在 半 导 体 （ 集 成 电 路 ） 、 通 信 网 络 、 操 作 系 统 、 办 公 系 统 、 数 据 库 、 搜 索 引 擎 、 云 计 算 、 大 数 据 技 术 等 关 键 技 术 领 域 也 占 据 明 显 的 先 发
优 势 。 在 互 联 网 的 新 时 代 背 景 下 ， 工 业 化 遇 上 了 信 息 化 ， 美 国 倡 导 “ 工 业 互 联 网 ” ， 将 智 能 设 备 、 人 和 数 据 连 接 起 来 ， 通 过 互 联 网 ， 实 现 内 外 服 务 的 网 络 化 ， 并 以 智 能 的 方 式 利 用 这 些 交 换 的 数 据 ， 形 成 开 放 而 全 球 化 的 工 业 网 络 。 在 制 造 业 巨 头 通 用 电 气 的 领 导 下 ， 美 国 五 家 行 业 龙 头 企 业 联 手 组 建 了 工 业 互 联 网 联 盟 ( I I C ) ， 将 工 业 互 联 网 推 广 开 来 ， 以 促 进 信 息 化 和 工 业 化 的 深 度 融 合 。 图 5 - 6   美 国 暴 露 各 工 控 协 议 占 比 同 时 ， 美 国 的 网 络 空 间 军 事 力 量 建 设 强 大 ， 已 经 具 备 全 球 网 络 空 间 作 战 控 制 能 力 。 美 国 一 直 大 规 模 发 展 网 络 监 控 和 攻 防 力 量 ， 在 不 断 提 升 国 家 的 网 络 能 力 的 同 时 ， 也 在 监 听 其 他 国 家 的 网 络 活 动 ， 收 集 情 报 。 期 诺 登 曝 光 “ 棱 镜 门 ” 事 件 后 ， 美 国 也 丝 毫 没 有 放 松 网 络 空 间 军 事 力 量 建 设 。 正 因 如 此 ， 美 国 也 成 为 众 矢 之 的 ， 频 繁 遭 受 有 组 织 的 犯 罪 集 团 或 国 家 级 的 网 络 战 攻 击 。 据 美 媒 报 道 ， 由 伊 朗 支 持 的 黑 客 集 团 ， 一 直 对 美 国 能 源 、 金 融 、 水 利 、 电 力 等 行 业 进 行 网 络 攻 击 ， 也 曾 成 功 地 获 取 美 国 企 业 的 控 制 系 统 软 件 权 限 ， 足 以 破 坏 石 油 与 天 然 气 管 道 设 备 。 巴 西 工 控 设 备 暴 露 数 量 位 居 第 二 。 巴 西 的 经 济 非 常 发 达 ， 在 整 个 拉 美 洲 地 区 ， 巴 西 的 经 济 是 首 位 的 。 巴 西 在 7 0 年 代 建 成 了 比 较 完 整 的 工 业 体 系 ， 主 要 工 业 部 门 有 钢 铁 、 汽 车 、 造 船 、 石 油 、 水 泥 、 化 工 、 冶 金 、 电 力 、 纺 织 、 建 筑 等 。 核 电 、 通 讯 、 电 子 、 飞 机 制 造 、 军 工 等 已 跨 入 世 界 先 进 国 家 的 行 列 。 在 第 二 次 世 界 大 战 后 ， 为 改 变 单 一 的 经 济 结 构 ， 政 府 加 快 了 工 业 化 的 步 伐 。 巴 西 政 府 加 快 了 工 业 化 的 步 伐 。 巴 西 的 铁 矿 储 量 大 ， 质 地 优 良 ， 产 量 和 出 口 量 都 居 世 界 前 列 。 在 现 代 工 业 方 面 ， 钢 铁 ， 造 船 ， 汽 车 ， 飞 机 制 造 等 已 经 跃 居 世 界 重 要 生 产 国 家 的 行 列 。 巴 西 是 南 美 钢 铁 大 国 ， 为 世 界 第 六 大 产 钢 国 ， 钢 材 出 口 达 1 2 0 0 万 吨 ， 占 全 国 钢 材 总 量 的 5 4 % 。 也 是 拉 美 第 一 、 世 界 第 九 大 汽 车 生 产 国 。 图 5 - 7   巴 西 暴 露 各 工 控 协 议 占 比 由 图 5 - 8 所 示 ， 圣 保 罗 （ S a o   P a u l o ） 暴 露 的 工 控 设 备 数 量 极 其 突 出 。 由 于 圣 保 罗 是 巴 西 最 大 的 城 市 和 最 大 的 工 业 中 心 ， 大 型 工 业 企 业 有 3 0 0 0 多 家 ， 工 人 达 2 0 0 余 万 ， 整 体 工 业 实 力 雄 踞 南 美 诸 城 市 之 首 。 圣 保 罗 州 盛 产 棉 花 、 稻 米 和 咖 啡 ， 所 以 作 为 州 首 府 的 圣 保 罗 市 的 工 业 以 棉 纺 、 粮 食 加 工 、 咖 啡 加 工 的 传 统 工 业 为 主 。 后 来 ， 逐 渐 发 展 了 冶 金 、 机
械 、 汽 车 、 电 力 、 食 品 、 水 泥 、 化 学 、 橡 胶 、 烟 草 、 造 纸 等 工 业 ， 而 这 些 工 业 部 门 能 够 大 力 发 展 的 主 要 原 因 是 城 市 附 近 有 丰 富 的 水 力 资 源 ， 工 业 原 料 的 大 部 分 可 从 圣 保 罗 州 及 附 近 地 区 获 得 。 近 二 三 十 年 来 ， 圣 保 罗 又 建 有 巴 西 电 子 工 业 中 心 、 汽 车 工 业 基 地 和 全 国 最 大 的 炼 油 厂 。 这 也 说 明 了 越 是 重 点 的 经 济 发 展 区 ， 工 业 发 展 越 繁 荣 的 地 区 ， 工 控 系 统 的 暴 露 数 量 越 多 。 图 5 - 8 巴 西 各 地 区 暴 露 工 控 设 备 数 量 南 非 是 非 洲 经 济 最 发 达 的 国 家 ， 经 济 发 展 水 平 较 高 ， 基 础 设 施 良 好 ， 资 源 丰 富 ， 国 内 生 产 总 值 、 对 外 贸 易 额 均 占 非 洲 之 首 。 南 非 拥 有 非 洲 最 先 进 的 交 通 、 电 力 、 通 讯 等 工 业 基 础 设 施 。 制 造 业 、 建 筑 业 、 能 源 业 和 矿 业 是 南 非 工 业 四 大 部 门 。 主 要 产 品 有 钢 铁 、 金 属 制 品 、 化 工 、 运 输 设 备 、 机 器 制 造 、 食 品 加 工 、 纺 织 、 服 装 等 。 钢 铁 工 业 是 南 非 制 造 业 的 支 柱 ， 拥 有 六 大 钢 铁 联 合 公 司 、 1 3 0 多 家 钢 铁 企 业 。 南 非 已 成 为 世 界 最 大 的 黄 金 生 产 国 和 出 口 国 。 发 电 量 占 全 非 洲 的 6 0 % 。 图 5 - 8 中 可 发 现 用 于 电 气 电 力 行 业 的 自 动 化 系 统 通 信 标 准 I E C   6 0 8 7 0 - 5 - 1 0 4 暴 露 占 比 最 大 ， 也 说 明 了 南 非 的 电 力 、 交 通 等 基 础 设 施 发 展 繁 荣 。 图 5 - 9   南 非 暴 露 各 工 控 协 议 占 比 由 图 5 - 4 、 5 - 6 、 5 - 7 、 5 - 9 可 见 ， 对 于 中 国 、 美 国 、 南 非 、 巴 西 几 个 工 控 设 备 暴 露 数 量 较 多 的 几 个 国 家 而 言 ， 使 用 占 比 最 多 的 是 T r i d i u m   N i a g a r a   F o x ， 因 其 独 创 的 “ N i a g a r a   F r a m e w o r k ” 框 架 ， 可 以 集 成 、 连 接 各 种 智 能 设 备 和 系 统 ， 而 无 需 考 虑 它 们 的 制 造 厂 家 和 所 使 用 的 协 议 ， 形 成 一 个 统 一 的 平 台 ， 给 客 户 创 造 价 值 而 受 到 全 球 大 部 分 客 户 的 青 睐 。 同 样 使 用 占 比 较 高 的 工 控 服 务 为 M o d b u s 协 议 ， M o d b u s 协 议 现 属 于 施 耐 德 公 司 ， 是 全 球 第 一 个 真 正 用 于 工 业 现 场 的 总 线 协 议 ， 因 其 公 开 发 表 无 版 税 要 求 ， 工 业 网 络 部 署 相 对 容 易 ， 对 供 应 商 来 说 ， 修 改 移 动 原 生 的 位 元 或 字 节 没 有 很 多 限 制 等 优 点 ， 得 到 全 球 的 广 泛 应 用 。 常 用 于 电 气 电 力 行 业 的 自 动 化 系 统 通 信 标 准 I E C   6 0 8 7 0 - 5 - 1 0 4 使 用 占 比 也 较 高 （ 南 非 尤 为 明 显 ） 。 I E C   6 0 8 7 0 - 5 - 1 0 4 是
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理