搜索

[4997] 2018-04-05_如何保护关键基础设施？美政府靠“深度分层防御体系”

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-04-05_如何保护关键基础设施？美政府靠“深度分层防御体系” 如 何 保 护 关 键 基 础 设 施 ？ 美 政 府 靠 “ 深 度 分 层 防 御 体 系 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 5 日 讯   美 国 各 国 防 机 构 一 直 支 持 深 度 分 层 安 全 防 护 概 念 ， 旨 在 将 保 护 能 力 扩 展 到 标 准 防 火 墙 以 外 。 其 目 标 在 于 ， 一 旦 攻 击 者 突 破 第 一 道 网 络 防 线 ， 内 部 环 境 仍 可 对 相 关 入 侵 进 行 缓 解 。 美 国 警 惕 国 家 支 持 型 攻 击 者 美 国 警 惕 国 家 支 持 型 攻 击 者 某 安 全 公 司 发 现 ， 可 能 与 朝 鲜 政 府 有 所 关 联 的 黑 客 对 美 国 电 网 工 作 人 员 开 展 攻 击 ， 该 公 司 表 示 已 经 发 现 并 成 功 阻 止 了 此 例 攻 击 事 件 。 尽 管 目 前 没 有 任 何 关 键 基 础 设 施 因 此 受 到 影 响 ， 但 相 关 攻 击 尝 试 已 经 引 起 高 度 关 注 。 美 国 多 个 政 府 机 构 也 于 2 0 1 8 年 3 月 发 布 正 式 通 知 ， 表 示 俄 罗 斯 黑 客 已 经 在 美 国 本 土 各 类 关 键 基 础 设 施 系 统 （ 包 括 电 网 、 水 处 理 设 施 、 航 空 运 输 甚 至 是 核 设 施 ） 当 中 建 立 起 登 陆 点 。 作 为 一 项 适 用 于 各 类 即 插 即 用 设 备 及 软 件 的 技 术 方 案 ， I P   N E T 正 成 为 越 来 越 多 通 信 场 景 中 的 首 选 解 决 途 径 。 但 最 近 的 事 件 表 明 ， I P   N E T 亦 给 通 信 及 运 营 体 系 带 来 极 为 可 怕 的 潜 在 网 络 威 胁 。 D H S   方 面 将 这 批 攻 击 者 称 为 国 家 支 持 型 黑 客 ， 其 利 用 精 心 策 划 的 长 期 鱼 叉 式 网 络 钓 鱼 及 水 坑 攻 击 方 式 获 取 访 问 权 限 ， 此 后 滥 用 标 准   W i n d o w s   进 程 或 利 用 注 册 表 及 其 它 文 件 类 型 去 操 纵 凭 证 、 更 改 或 创 建 计 划 任 务 、 破 解 密 码 甚 至 操 纵 远 程 访 问 服 务 ， 最 终 以 接 入 预 期 目 标 。 美 国 当 局 表 示 ， 其 目 的 似 乎 在 于 开 展 内 部 侦 察 与 间 谍 活 动 ， 对 方 有 意 破 坏 或 禁 用 各 类 关 键 系
统 ， 以 在 未 来 的 国 家 间 对 抗 当 中 占 得 优 势 ， 显 然 出 于 政 治 动 机 。 应 用 深 度 分 层 防 御 体 系 应 用 深 度 分 层 防 御 体 系 美 国 政 府 认 为 ， 各 个 行 业 都 应 积 极 采 取 综 合 式 深 度 分 层 防 御 网 络 安 全 体 系 ， 例 如 在 全 美 各 地 军 事 设 施 当 中 已 经 部 署 完 成 的 网 络 安 全 方 案 ； 美 国 境 内 及 境 外 各 私 营 与 高 监 管 要 求 企 业 所 广 泛 采 取 的 安 全 方 案 类 别 。 典 型 的 网 络 防 御 方 法 一 般 基 于 简 单 的 系 统 架 构 ， 将 办 公 室   P C   设 备 捆 绑 在 一 起 ， 且 通 常 由   I T   专 家 （ 而 非 网 络 安 全 专 家 ） 负 责 管 理 。 随 着 入 侵 活 动 日 益 复 杂 ， 这 条 防 线 已 趋 于 形 同 虚 设 。 是 在 负 责 驱 动 军 用 与 民 用 工 业 部 门 的 机 器 到 机 器 系 统 当 中 ， 深 度 分 层 网 络 安 全 体 系 的 覆 盖 水 平 不 尽 人 意 。 这 类 系 统 由 嵌 入 至 工 业 控 制 网 络 当 中 的 无 数 传 感 器 （ 例 如 ： 热 成 像 、 雷 达 追 踪 以 及 气 候 控 制 等 ） 进 行 驱 动 。 这 些 传 感 器 — — 亦 可 称 为 可 编 辑 逻 辑 控 制 器 — — 通 常 负 责 执 行 单 一 功 能 ， 在 设 计 上 往 往 缺 乏 软 件 升 级 能 力 ， 很 难 长 期 抵 御 恶 意 软 件 的 侵 害 。 一 旦 攻 击 活 动 经 由 此 类 途 径 完 成 入 侵 ， 电 网 、 交 通 系 统 、 水 坝 、 医 院 以 及 机 场 等 基 础 设 施 将 面 临 着 巨 大 、 甚 至 有 可 能 引 发 生 命 财 产 损 失 的 潜 在 风 险 。 在 最 近 的 警 告 当 中 ， 美 国 国 土 安 全 部 （ D H S ） 表 示 已 经 有 多 个 实 例 表 明 ， 恶 意 攻 击 者 访 问 了 企 业 网 络 上 的 工 作 站 与 服 务 器 。 这 些 工 作 站 与 服 务 器 包 含 能 源 生 产 设 施 内 控 制 系 统 的 输 出 数 据 。 此 外 ， 恶 意 攻 击 者 还 访 问 了 与 工 业 控 制 系 统 （ 简 称 I C S ） 或 监 测 控 制 与 数 据 采 集 （ 简 称 S C A D A ） 系 统 ， 复 制 相 关 配 置 文 件 与 配 置 信 息 ， 从 而 接 入 网 络 上 的 I C S 系 统 。 D H S   发 现 ， 恶 意 攻 击 者 曾 经 复 制 包 含 有 配 置 信 息 的 虚 拟 网 络 连 接 （ 简 称 V N C ） 配 置 文 件 以 接 入   I C S   系 统 。 国 家 支 持 型 网 络 黑 客 基 本 上 是 在 利 用   W i n d o w s   入 侵 工 业 控 制 体 系 ， 一 旦 入 侵 成 功 ， 他 们 即 可 对 目 标 实 施 操 纵 。 美 国 国 防 部 及 国 土 安 全 部 等 各 美 国 机 构 所 使 用 的 解 决 方 案 ， 皆 可 轻 松 被 交 付 至 私 营 部 门 供 其 使 用 。 其 中 一 些 专 门 用 于 保 护 保 护 重 要 的 机 器 到 机 器 网 络 重 要 的 机 器 到 机 器 网 络 。 其 实 际 上 是 利 用 传 感 器 将 防 火 墙 包 裹 在   I C S   当 中 ， 同 时 配 合 能 够 直 接 插 入 传 感 器 的 小 型 硬 件 作
为 机 器 与 网 络 其 余 组 件 间 连 接 的 屏 障 。 如 果 恶 意 软 件 对 网 络 进 行 遍 历 ， 这 类 网 络 安 全 设 备 与 软 件 将 控 制 设 备 所 能 执 行 的 操 作 ， 包 括 对 该 恶 意 软 件 活 动 作 出 响 应 。 如 果 错 误 人 员 （ 即 未 经 预 先 批 准 或 者 ‘ 未 被 列 入 白 名 单 ’ 的 人 员 ） 尝 试 使 用 或 引 导 传 感 器 ， 则 传 感 器 不 会 作 出 响 应 。 安 全 软 件 还 会 就 此 向 授 权 人 员 发 出 警 报 。 如 果 各 公 共 事 业 单 位 及 企 业 都 拥 有 这 样 的 系 统 ， 那 么 基 础 设 施 将 不 再 会 遭 遇 严 重 破 坏 。 网 络 安 全 必 须 成 为 端 到 端 架 构 中 的 组 成 部 分 。 网 络 上 的 每 一 台 设 备 都 必 须 经 过 识 别 、 保 护 与 认 证 ， 从 而 确 保 数 据 始 终 以 一 致 性 方 式 进 行 传 输 ， 且 仅 由 正 确 的 接 收 者 获 取 。 美 国 的 工 业 行 业 及 民 众 应 该 得 到 更 好 的 保 护 ， 从 而 免 受 敌 对 方 随 时 随 地 针 对 医 院 、 机 场 以 及 工 厂 等 目 标 开 展 的 网 络 攻 击 侵 扰 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 3 6 1 4 3 8 0 8 . s h t m l 推 荐 阅 读 ： 电 网 安 全 ： 除 了 破 坏 基 础 设 施 ， 黑 客 还 能 干 啥 ？ 美 国 通 过 “ 关 键 基 础 设 施 ” 最 新 法 案 都 说 关 键 基 础 设 施 脆 弱 ， 然 鹅 ， 那 又 怎 样 ？ D H S 关 键 基 础 设 施 “ 信 息 共 享 平 台 ” 还 有 这 些 功 能 欧 盟 关 键 信 息 基 础 设 施 之 N I S 指 令 澳 大 利 亚 发 布 《 关 键 基 础 设 施 安 全 法 案 》 公 开 草 案 美 国 第 二 轮 G r i d E x - I V 网 络 战 演 习 ： 重 点 关 注 基 础 设 施 保 护 ， 首 次 纳 入 金 融 与 电 信 行 业 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理