搜索

[2588] 2016-01-29_工业互联网迎来成效更为显著的SCADA系统保护机制

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-01-29_工业互联网迎来成效更为显著的SCADA系统保护机制 工 业 互 联 网 迎 来 成 效 更 为 显 著 的 S C A D A 系 统 保 护 机 制 E 安 全   2 0 1 6 - 0 1 - 2 9 2 0 1 4 年 年 1 1 月 ， 来 自 本 古 里 安 大 学 的 研 究 人 员 披 露 了 月 ， 来 自 本 古 里 安 大 学 的 研 究 人 员 披 露 了 “ A i r H o p p e r ” — — 这 是 一 种 恶 意 软 件 ， 能 够 迫 使 计 算 机 设 备 以 键 盘 记 录 这 是 一 种 恶 意 软 件 ， 能 够 迫 使 计 算 机 设 备 以 键 盘 记 录 的 形 式 将 敏 感 信 息 通 过 的 形 式 将 敏 感 信 息 通 过 F M 波 段 传 输 至 移 动 接 收 端 。 在 波 段 传 输 至 移 动 接 收 端 。 在 E 安 全 微 信 公 众 号 回 复 安 全 微 信 公 众 号 回 复   A i r H o p p e r   即 可 下 载 相 关 资 料 。 即 可 下 载 相 关 资 料 。 该 研 究 团 队 还 进 一 步 展 示 了 基 于 A i r H o p p e r 的 攻 击 行 为 ， 其 能 够 在 不 存 在 网 络 、 短 信 乃 至 W i - F i 连 接 条 件 的 环 境 下 成 功 完 成 攻 击 。 具 体 来 讲 ， 这 一 发 现 意 味 着 计 算 机 间 连 接 体 系 安 全 保 护 的 关 注 范 围 进 一 步 扩 大 — — 即 使 是 与 互 联 网 以 及 本 地 可 用 网 络 间 完 全 隔 离 （ 理 论 上 ） 的 计 算 机 也 有 可 能 受 到 攻 击 影 响 。
当 时 ， 一 部 分 观 察 人 士 仍 然 认 为 这 种 断 网 机 制 能 够 切 实 保 护 系 统 安 全 。 举 例 来 说 ， D a r k   R e a d i n g 网 站 的 E r i k a   C h i c k o w s k i 认 为 系 统 管 理 员 可 以 通 过 切 实 音 频 功 能 、 限 定 相 关 功 能 使 用 以 及 禁 止 在 设 备 附 近 使 用 移 动 设 备 的 方 式 阻 止 以 声 音 乃 至 红 外 线 为 载 体 的 恶 意 命 令 ， 从 而 对 抗 A i r H o p p e r 及 其 它 新 兴 攻 击 向 量 。 然 而 他 们 的 观 点 如 今 正 受 到 一 波 波 沉 重 冲 击 。 目 前 ， 安 全 行 业 中 的 大 部 分 从 业 者 认 为 利 用 物 理 间 隔 实 现 安 全 保 障 的 方 式 已 经 不 再 可 行 。 当 然 ， 这 并 不 是 说 真 正 的 物 理 间 隔 已 经 不 复 存 在 。 监 控 与 数 据 采 集 （ 简 称 S C A D A ） 安 全 领 域 权 威 专 家 E r i c   B y r e s 在 B e l d e n 的 博 客 上 发 布 了 一 篇 讨 论 “ 小 型 系 统 ” 的 文 章 ， 其 中 写 道 像 数 字 化 恒 温 控 制 热 泵 这 类 装 置 很 有 可 能 与 任 何 网 络 保 持 隔 离 ， 但 与 之 连 接 的 温 控 器 、 无 线 智 能 插 头 以 及 家 居 系 统 中 的 其 它 零 散 设 备 仍 然 可 能 给 其 带 来 日 益 高 企 的 安 全 隐 患 。 当 然 ， 物 理 隔 离 在 那 些 负 责 保 护 国 家 关 键 性 基 础 设 施 — — 包 括 电 网 设 施 以 及 交 通 系 统 — — 的 系 统 中 早 已 彻 底 消 失 ： “ 根 据 我 们 开 展 的 数 百 项 针 对 私 营 部 门 的 安 全 漏 洞 评 估 ， 我 们 迄 今 尚 未 发 现 任 何 能 够 彻 底 将 企 业 网 络 同 根 据 我 们 开 展 的 数 百 项 针 对 私 营 部 门 的 安 全 漏 洞 评 估 ， 我 们 迄 今 尚 未 发 现 任 何 能 够 彻 底 将 企 业 网 络 同 S C A D A 系 统 以 及 系 统 以 及
能 源 管 理 系 统 彻 底 隔 绝 的 现 行 方 案 ， 能 源 管 理 系 统 彻 底 隔 绝 的 现 行 方 案 ， ” 美 国 国 土 安 全 部 下 辖 国 家 网 络 安 全 与 通 信 集 成 中 心 （ 简 称 美 国 国 土 安 全 部 下 辖 国 家 网 络 安 全 与 通 信 集 成 中 心 （ 简 称 N C C I C ） 主 任 ） 主 任 S e a n M c G u r k 先 生 指 出 。 先 生 指 出 。 “ 平 均 来 讲 ， 我 们 发 现 这 些 网 络 之 间 的 直 接 连 接 通 道 数 量 为 平 均 来 讲 ， 我 们 发 现 这 些 网 络 之 间 的 直 接 连 接 通 道 数 量 为 1 1 条 。 在 某 些 极 端 情 况 下 ， 我 们 发 现 生 产 条 。 在 某 些 极 端 情 况 下 ， 我 们 发 现 生 产 网 络 与 企 业 网 络 之 间 的 连 接 通 道 数 量 高 达 网 络 与 企 业 网 络 之 间 的 连 接 通 道 数 量 高 达 2 5 0 条 。 条 。 ” 简 单 来 讲 ， 大 部 分 现 代 控 制 系 统 都 在 高 度 依 赖 利 用 无 线 通 信 机 制 从 外 部 来 源 处 获 取 信 息 流 。 企 业 与 各 机 构 一 直 需 要 新 的 补 丁 以 保 证 软 件 处 于 最 新 版 本 ， 因 此 新 的 传 输 通 道 也 在 被 不 断 建 立 — — 例 如 通 过 U 盘 或 者 笔 记 本 设 备 — — 而 这 就 使 得 隔 离 系 统 与 基 于 S C A D A 的 恶 意 软 件 之 间 存 在 对 接 可 能 性 ， 包 括 恐 怖 的 S t u x n e t 。 而 这 种 状 况 仅 适 用 于 外 部 威 胁 。 正 如 B e l d e n 博 客 在 一 篇 文 章 中 所 指 出 ， 大 多 数 工 业 安 全 事 故 都 源 自 其 控 制 网 络 内 部 。 这 不 仅 使 得 物 理 隔 离 毫 无 用 武 之 地 ， 同 时 也 揭 示 了 关 键 性 系 统 很 可 能 由 于 错 误 配 置 的 防 火 墙 、 糟 糕 的 网 络 分 割 方 式 、 未 更 新 软 件 、 设 备 错 以 及 B l a c k E n e r g y 等 恶 意 软 件 （ 其 最 近 刚 刚 被 发 现 ， 感 染 了 乌 克 兰 境 内 鲍 里 斯 波 尔 国 际 机 场 中 的 一 套 工 作 站 ， 并 且 造 成 了 世 界 上 第 一 起 基 于 恶 意 软 件 的 电 力 中 断 事 故 ） 而 遭 遇 入 侵 。 如 果 物 理 隔 离 已 经 成 为 过 去 ， 那 么 系 统 管 理 员 与 控 制 工 程 师 们 应 该 如 何 保 护 现 代 如 果 物 理 隔 离 已 经 成 为 过 去 ， 那 么 系 统 管 理 员 与 控 制 工 程 师 们 应 该 如 何 保 护 现 代 S C A D A 系 统 ？ 系 统 ？ 未 来 的 道 路 取 决 于 基 础 网 络 与 运 营 安 全 实 践 。 T r e n d   M i c r o 公 司 资 深 威 胁 研 究 顾 问 P a u l   F e r g u s o n 在 一 份 报 告 中 解 释 了 人 们 需 要 如 何 集 中 精 力 以 最 大 程 度 降 低 风 险 ， 同 时 保 持 对 不 断 变 化 的 安 全 态 势 的 适 应 能 力 。 “ 工 业 控 制 系 统 网 络 与 企 业 网 络 内 其 它 组 件 间 的 对 接 架 构 决 定 了 实 际 安 全 性 水 平 ， 工 业 控 制 系 统 网 络 与 企 业 网 络 内 其 它 组 件 间 的 对 接 架 构 决 定 了 实 际 安 全 性 水 平 ， ” F e r g u s o n 评 论 称 。 评 论 称 。 “ 为 了 保 护 敏 感 工 业 为 了 保 护 敏 感 工 业 控 制 系 统 网 络 ， 必 须 采 取 适 当 的 流 量 划 分 机 制 、 访 问 限 制 控 制 与 验 证 方 案 ， 同 时 对 流 量 及 警 示 日 志 进 行 分 析 ， 并 对 警 示 控 制 系 统 网 络 ， 必 须 采 取 适 当 的 流 量 划 分 机 制 、 访 问 限 制 控 制 与 验 证 方 案 ， 同 时 对 流 量 及 警 示 日 志 进 行 分 析 ， 并 对 警 示 通 知 加 以 妥 善 处 理 。 通 知 加 以 妥 善 处 理 。 ” 通 过 I E C   6 2 4 4 3 之 说 明 将 防 御 机 制 深 层 嵌 入 至 设 计 方 案 当 中 ， 人 们 将 能 够 充 分 享 受 到 以 风 险 为 基 础 的 安 全 体 系 所 带 来 的 种 种 便 利 。 而 将 系 统 划 分 为 若 干 个 分 区 并 对 各 分 区 间 通 信 内 容 加 以 保 护 ， 我 们 可 以 使 用 能 够 理 解 工 业 系 统 间 各 类 通 信 协 议 的 特 定 防 火 墙 实 现 安 全 水 平 强 化 与 保 护 。 同 样 的 纵 深 防 御 方 法 也 适 用 于 S C A D A 系 统 与 企 业 或 者 外 部 世 界 相 对 接 的 场 景 ， 而 这 类 场 景 也 正 在 以 工 业 互 联 网 或 者 工 业 物 联 网 的 姿 态 快 速 普 及 。 在 C o m p u t i n g 网 站 发 布 的 一 篇 文 章 当 中 ， 通 用 电 气 公 司 C T O 兼 副 总 裁 H a r e l   K o d e s h 将 工 业 互 联 网 描 述 为 三 层 式 构 成 ： 边 缘 层 、 中 间 层 与 云 环 境 层 。 通 过 保 护 边 缘 设 备 并 在 网 关 层 安 装 传 感 器 ， 企 业 能 够 进 一 步 实 现 云 环 境 保 护 ， 特 别 是 配 合 针 对 安 全 性 进 行 过 优 化 的 服 务 器 并 确 保 其 根 据 边 缘 设 备 与 网 关 间 共 享 信 息 进 行 配 置 的 情 况 之 下 。 “ 大 家 可 以 采 用 态 势 感 知 机 制 ， 大 家 可 以 采 用 态 势 感 知 机 制 ， ” K o d e s h 指 出 。 指 出 。 “ 如 果 大 家 发 现 某 个 如 果 大 家 发 现 某 个 I P 地 址 正 尝 试 接 入 位 于 波 兰 的 一 座 发 电 站 ， 但 同 样 的 地 址 正 尝 试 接 入 位 于 波 兰 的 一 座 发 电 站 ， 但 同 样 的 I P 亦 在 连 接 英 国 本 土 的 某 座 电 站 ， 那 么 务 必 马 上 对 其 进 行 检 查 。 如 果 大 家 单 纯 运 营 自 己 的 系 统 ， 那 么 肯 定 得 不 到 此 类 情 亦 在 连 接 英 国 本 土 的 某 座 电 站 ， 那 么 务 必 马 上 对 其 进 行 检 查 。 如 果 大 家 单 纯 运 营 自 己 的 系 统 ， 那 么 肯 定 得 不 到 此 类 情 报 。 虽 然 有 点 反 直 觉 ， 但 必 须 强 调 的 是 ， 云 运 营 环 境 的 安 全 性 并 不 比 内 部 隔 离 运 行 环 境 更 差 。 报 。 虽 然 有 点 反 直 觉 ， 但 必 须 强 调 的 是 ， 云 运 营 环 境 的 安 全 性 并 不 比 内 部 隔 离 运 行 环 境 更 差 。 ” 在 制 造 每 款 工 业 物 联 网 设 备 时 ， 都 应 当 遵 循 “ 安 全 第 一 ， 功 能 第 二 ” 的 原 则 ， 更 不 用 提 以 持 续 性 基 础 为 前 提 对 三 大 结 构 层 进 行 独 立 验 证 ， 这 一 切 都 将 能 够 切 实 提 升 安 全 性 水 平 ， K o d e s h 指 出 。 而 在 采 取 实 际 行 动 的 过 程 中 ， 来 自 I T 部 门 的 人 员 也 应 当 从 O T （ 即 运 维 技 术 ） 人 员 身 上 学 习 经 验 ： “ 对 于 希 望 以 安 全 方 式 同 对 于 希 望 以 安 全 方 式 同 O T 团 队 开 展 协 作 的 团 队 开 展 协 作 的 I T 安 全 专 家 而 言 ， 了 解 安 全 专 家 而 言 ， 了 解 O T 工 作 内 容 是 种 很 好 的 起 点 ， 工 作 内 容 是 种 很 好 的 起 点 ， ” T r i p w i r e 公 司 首 席 研 究 公 司 首 席 研 究 官 官 D a v i d   M e l t z e r 解 释 称 。 解 释 称 。 他 同 时 补 充 称 ： 他 同 时 补 充 称 ： “ 无 论 是 采 取 购 买 无 论 是 采 取 购 买 P L C 培 训 教 程 以 了 解 培 训 教 程 以 了 解 O T 环 境 下 各 设 备 实 际 运 作 方 式 的 途 径 ， 抑 或 是 参 加 工 业 安 全 控 制 环 境 下 各 设 备 实 际 运 作 方 式 的 途 径 ， 抑 或 是 参 加 工 业 安 全 控 制 课 堂 、 阅 读 相 关 书 籍 ， 安 全 专 家 都 能 够 借 此 开 阔 思 路 并 学 会 从 另 一 个 角 度 审 视 问 题 。 课 堂 、 阅 读 相 关 书 籍 ， 安 全 专 家 都 能 够 借 此 开 阔 思 路 并 学 会 从 另 一 个 角 度 审 视 问 题 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全 新 朋 友 请 关 注 「 E 安 全 」
微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理