设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14279] 2019-06-27_工控安全标准溯源与入坑指引 ...
返回列表 发新帖
查看: 0|回复: 0

[14279] 2019-06-27_工控安全标准溯源与入坑指引

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-06-27_工控安全标准溯源与入坑指引 工 控 安 全 标 准 溯 源 与 入 坑 指 引 r e d h a t d   F r e e B u f   2 0 1 9 - 0 6 - 2 7 序 序 2 0 1 8 年 中 因 为 新 等 保 的 意 见 稿 和 报 批 稿 的 内 容 ， 我 当 时 才 注 意 到 工 控 安 全 的 相 关 。 所 以 利 用 琐 碎 时 间 去 了 解 相 年 中 因 为 新 等 保 的 意 见 稿 和 报 批 稿 的 内 容 ， 我 当 时 才 注 意 到 工 控 安 全 的 相 关 。 所 以 利 用 琐 碎 时 间 去 了 解 相 关 的 知 识 ， 工 控 安 全 行 业 不 仅 仅 是 关 的 知 识 ， 工 控 安 全 行 业 不 仅 仅 是 “ 蓝 海 蓝 海 ”   还 是 个 还 是 个 “ 深 坑 深 坑 ” 。 。 此 文 仅 对 工 控 行 业 进 行 入 门 知 识 梳 理 ， 精 细 协 议 分 析 未 做 涉 及 。 大 纲 大 纲 一 、 工 控 安 全 标 准 一 、 工 控 安 全 标 准 其 实 真 正 基 于 工 控 安 全 标 准 并 不 多 不 过 找 到 几 个 相 对 靠 谱 的 ： 工 信 部 工 信 部 2 0 1 1 年 1 0 月 （ 工 信 部 协 【 2 0 1 1 】 4 5 1 号 ） 《 关 于 加 强 工 业 控 制 系 统 信 息 安 全 管 理 的 通 知 》 2 0 1 6 年 1 0 月 《   工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 工 业 控 制 信 息 安 全 产 业 联 盟 工 业 控 制 信 息 安 全 产 业 联 盟 2 0 1 4 年 9 月 《 工 业 企 业 信 息 系 统 安 全 技 术 指 引 》 国 家 标 准 化 管 理 委 员 会 （ 国 家 标 准 化 管 理 委 员 会 （ S A C ） 工 业 二 部 ） 工 业 二 部
2 0 1 4 年 1 0 月 G B / T   3 0 9 7 6 . 1 - 2 0 1 4 — 工 业 控 制 系 统 信 息 安 全 评 估 规 范 2 0 1 4 年 1 0 月 G B / T   3 0 9 7 6 . 2 - 2 0 1 4 — 工 业 控 制 系 统 信 息 安 全 验 收 规 范 等 保 就 不 说 了 大 家 最 近 都 应 该 熟 悉 。 确 实 等 保 之 前 ， 多 龙 治 水 情 况 比 较 明 显 。 回 顾 一 下 ， 一 般 行 业 有 等 级 保 护 ， 运 营 商 有 符 合 性 评 测 ， （ 规 范 Y D / T ） ， 金 融 行 业 有 金 融 行 业 标 准 （ 规 范 J R / T ） ， 工 控 行 业 有 工 业 控 制 信 息 安 全 产 业 联 盟 和 工 信 部 。 工 信 部 大 家 都 知 道 ， 工 业 控 制 信 息 安 全 产 业 联 盟 是 什 么 ？ 好 吧 我 也 是 才 知 道 。 。 工 业 控 制 系 统 信 息 安 全 产 业 联 盟 英 文 译 名 为 工 业 控 制 系 统 信 息 安 全 产 业 联 盟 英 文 译 名 为 " I n d u s t r i a l   C o n t r o l   S y s t e m s   I n f o r m a t i o n   S e c u r i t y I n d u s t r y   A l l i a n c e   " ， 英 文 缩 写 ， 英 文 缩 写 " I C S I S I A " ， 网 址 ， 网 址 w w w . I C S I S I A . c o m 看 了 几 个 标 准 看 是 觉 得 工 信 部 的 比 较 靠 谱 于 是 整 理 了 一 下 。 以 下 为 《 工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 整 理 内 容 （ 部 分 总 共   1 2 9 项 要 求 ） 从 这 个 标 准 来 看 也 有 评 分 考 虑 估 计 是 当 初 纳 入 等 保 ， 也 有 评 分 机 制 ， 不 过 为 什 么 没 有 落 实 无 从 解 答 。 可 能 是 因 为 工 控 行 业 特 殊 性 导 致 的 。 二 、 工 控 行 业 的 特 点 二 、 工 控 行 业 的 特 点 行 业 特 点 简 单 说 ， 工 控 行 业 特 点 ： 1 . 内 网 专 网 内 网 专 网 网 络 结 构 封 闭 ， N 年 都 不 会 上 互 联 网 ， 工 控 系 统 也 有 众 多 W I N D O W S   l i n u x   嵌 入 式 版 本 ， 也 就 导 致 很 多 工 控 系 统 ， 补 丁 更 新 无 法 修 复 ， 漏 洞 越 来 越 多 ， 一 旦 U 盘 或 内 部 网 络 病 毒 入 侵 ， 会 毫 无 抵 抗 能 力 。 2 . 技 术 人 员 短 缺 技 术 人 员 短 缺 工 控 行 业 很 少 有 专 职 安 全 技 术 人 员 ， 也 导 致 了 很 多 安 全 制 度 ， 策 略 ， 日 常 安 全 工 作 无 法 落 实 。 因 为 你 都 听 不 懂 上 面 安
全 要 求 又 从 何 做 起 呢 ？ 3 . 经 费 和 安 全 意 识 经 费 和 安 全 意 识 工 控 行 业 不 会 把 网 络 安 全 问 题 当 做 主 要 问 题 ， 所 以 安 全 经 费 嘛 （ 国 字 头 除 外 ） 没 有 转 款 专 项 没 人 愿 意 主 动 做 。 大 多 内 网 没 得 发 生 故 障 的 情 况 都 会 觉 得 自 己 是 安 全 的 ， 一 旦 安 全 出 事 那 一 定 是 出 大 事 了 。 4 . 通 信 协 议 不 同 通 信 协 议 不 同 跟 互 联 网 T C P / I P 协 议 不 同 ， 工 控 协 议 相 对 更 简 单 ， 物 联 网 协 议 也 在 工 控 系 统 有 所 应 用 ， 而 且 种 类 繁 多 。 5 . 不 仅 仅 是 等 保 对 象 还 是 关 键 基 础 设 施 不 仅 仅 是 等 保 对 象 还 是 关 键 基 础 设 施 如 能 源 、 交 通 行 业 ， 水 利 发 电 站 、 国 家 电 网 、 一 些 生 产 线 ， 收 费 站 ， 轻 轨 站 的 出 入 闸 门 都 属 于 工 控 行 业 而 且 是 关 键 基 础 设 施 。 稍 有 差 错 就 是 人 命 关 天 。 三 、 工 控 系 统 的 种 类 三 、 工 控 系 统 的 种 类 尽 量 烦 琐 事 简 单 讲 。 1 . D C S （ （ 分 布 式 控 制 系 统 分 布 式 控 制 系 统 ） ） 如 果 P L C 是 单 一 控 制 系 统 ， D C S 就 是 拥 有 多 个 控 制 接 口 的 控 制 系 统 ， 称 为 分 布 式 控 制 系 统 。 特 点 ： 分 散 控 制 ， 控 制 数 据 多 种 多 样 ， 分 阶 段 的 控 制 方 式 ， 具 有 计 算 机 通 信 协 议 （ T C P / I P ） 和 其 他 协 议 相 结 合 方 式 提 供 人 机 接 口 。
典 型 举 例 ： 多 入 口 ， 多 出 口 ， 产 品 数 据 的 生 产 线 。 2 . P L C （ （ 可 编 程 逻 辑 控 制 器 可 编 程 逻 辑 控 制 器 ） ） P L C 也 是 一 种 独 立 的 工 业 编 程 控 制 语 言 （ 感 觉 这 部 分 内 容 去 学 个 电 工 、 数 控 编 程 技 术 可 能 好 理 解 一 点 ， 笑 ~ ） 专 为 工 业 生 产 设 计 的 一 种 数 字 运 算 操 作 的 电 子 装 置 ， 它 采 用 一 类 可 编 程 的 存 储 器 ， 用 于 其 内 部 存 储 程 序 ， 执 行 逻 辑 运 算 ， 顺 序 控 制 ， 定 时 ， 计 数 与 算 术 操 作 等 面 向 用 户 的 指 令 ， 并 通 过 数 字 或 模 拟 式 输 入 / 输 出 控 制 各 种 类 型 的 机 械 或 生 产 过 程 。 是 工 业 控 制 的 核 心 部 分 。 典 型 举 例 ： 拥 有 可 编 程 单 一 接 口 的 数 控 机 床 。 或 其 他 单 一 可 编 程 接 口 的 设 备 。 3 . D T U （ 数 据 传 输 单 元 ） （ 数 据 传 输 单 元 ）
D T U   ( 数 据 传 输 单 元 ) ， 是 专 门 用 于 将 串 口 数 据 转 换 为 I P 数 据 或 将 I P 数 据 转 换 为 串 口 数 据 通 过 无 线 通 信 网 络 进 行 传 送 的 无 线 终 端 设 备 。 D T U 广 泛 应 用 于 气 象 、 水 文 水 利 、 地 质 等 行 业 。 D T U 特 点 ： 无 线 传 输 （ 通 过 手 机 3 G / 4 G 卡   按 流 量 计 费 ） 用 于 采 集 数 据 。 如 温 湿 度 ， 水 温 ， 地 层 运 动 等 。 采 集 数 据 统 一 发 送 到 机 房 分 析 平 台 或 类 似 系 统 ， 也 可 以 认 为 是 数 据 采 集 的 一 种 ， 由 于 户 外 气 候 环 境 条 件 恶 劣 ， 外 壳 一 般 都 比 较 结 实 。
4 . R T U   ( 远 程 终 端 控 制 系 统 远 程 终 端 控 制 系 统 ) 主 要 功 能 ： 现 场 信 号 及 工 业 设 备 的 监 测 、 控 制 与 报 警 。 例 如 数 据 采 集 及 处 理 、 现 场 控 制 、 数 据 传 输 （ 网 络 通 信 ） 、 现 场 及 远 程 报 警 等 等 ； 某 些 R T U 还 具 备 流 量 累 计 等 一 系 列 针 对 特 定 应 用 领 域 的 计 量 功 能 等 等 。 跟 D T U 功 能 类 似 ， 但 是 有 查 询 和 控 制 、 报 警 的 功 能 。 5 . 变 频 器 （ 变 频 器 （ V F D ） ） 变 频 器 ， 可 能 说 模 块 比 较 合 适 。 比 如 某 水 利 发 电 站 ， 本 月 计 划 多 发 电 ， 变 频 器 就 调 快 ， 通 过 发 电 机 水 量 、 发 电 机 转 速 调 整 等 。 6 . 继 电 保 护 器 （ 模 块 ） 继 电 保 护 器 （ 模 块 ） 继 电 保 护 简 单 理 解 ， 为 过 压 保 护 ， 就 是 当 运 行 时 异 常 或 者 电 流 过 大 ， 会 自 行 切 断 电 路 ， 保 护 生 产 设 备 。 只 是 工 控 级 的 继 电 保 护 器 相 对 较 大 ， 功 能 也 更 多 ， 大 体 如 下 ：
主 要 作 用 ： 监 控 工 控 电 力 输 出 是 否 正 常 ， 过 电 保 护 ， 实 现 电 力 远 程 开 关 闸 控 制 。 7 . 数 据 采 集 器 （ 模 块 ） 数 据 采 集 器 （ 模 块 ） 跟 上 面 D T U 、 R T U 不 同 ， 数 据 采 集 模 块 ， 可 能 依 附 于 什 么 设 备 上 。 比 如 ， 高 速 公 路 摄 像 头 的 车 速 采 集 模 块 ， 安 装 于 动 物 身 上 的 G P R S 小 型 定 位 装 置 （ 用 于 研 究 动 物 迁 徙 地 与 习 性 ） 。 数 据 采 集 模 块 是 个 很 大 的 类 ， 一 般 来 说 使 用 物 联 网 协 议 ， 或 其 他 相 对 功 耗 较 低 的 协 议 ， 因 为 无 法 接 通 电 源 ， 大 多 数 据 采 集 模 块 自 带 电 力 需 要 支 撑 很 长 时 间 数 据 采 集 工 作 ， 低 能 耗 对 于 这 种 设 备 来 说 很 重 要 ， 也 需 要 应 付 外 面 多 变 复 杂 的 环 境 。 四 、 用 于 工 控 的 系 统 四 、 用 于 工 控 的 系 统 总 体 来 说 ， 有 基 于 l i n u x 、 w i n d o w s 、 嵌 入 式 版 本 ， 也 还 有 另 外 的 一 些 系 统 ， 也 有 厂 家 基 于 某 些 系 统 二 次 开 发 的 ， 已 经 形 成 一 个 行 业 圈 。 1 . O p e n W R T 一 种 基 于 嵌 入 式 的 l i n u x 发 行 版 ， 主 要 我 看 到 的 是 O p e n W R T   K a m i k a z e （ 从 2 0 0 7 年 6 月 开 始 发 布 K a m i k a z e   7 . 0 6 ， 一 直 更 新 到 2 0 1 0 年 1 月 的 K a m i k a z e   8 . 0 9 . 2 结 束 ） ， 目 前 成 为 算 是 成 为 了 一 种 稳 定 的 工 控 系 统 。 2 . V x W o r k s 也 基 于 嵌 入 式 系 统 ， 大 名 鼎 鼎 V x W o r k s 用 处 不 要 太 广 。 数 据 网 络 。 如 ： 以 太 网 交 换 机 、 路 由 器 、 远 程 接 入 服 务 器 等 ； 远 程 通 讯 。 如 ： 电 信 用 的 专 用 分 组 交 换 机 和 自 动 呼 叫 分 配 器 ， 蜂 窝 电 话 系 统 等 ； 医 疗 设 备 。 如 ： 放 射 理 疗 设 备 ；
消 费 电 子 。 如 ： 个 人 数 字 助 理 等 ； 交 通 运 输 。 如 ： 导 航 系 统 、 高 速 火 车 控 制 系 统 等 ； 工 业 。 如 ： 机 器 人 ； 航 空 航 天 。 如 ： 卫 星 跟 踪 系 统 ； 多 媒 体 。 如 ： 电 视 会 议 设 备 ； 计 算 机 外 围 设 备 。 如 ： X 终 端 、 I / O 系 统 等 。 3 . N e t W a r e N e t W a r e 在 早 期 网 吧 见 过 这 个 系 统 ， 没 想 到 还 有 工 控 系 统 在 用 ， N e t W a r e 早 期 是 基 于 服 务 器 系 统 ， 主 流 版 本 n e t w a r e 5 。 主 要 协 议 ： I P X 、 S P X 、 N C P 、 N e t B I O S 。 五 、 工 控 系 统 的 协 议 五 、 工 控 系 统 的 协 议 写 这 个 标 题 的 我 ， 发 掘 真 心 是 个 坑 ， 工 控 协 议 不 要 太 多 。 。 而 且 还 没 收 集 完 。 A M S / A D S B A C N E T C I R M S O N   V 3 C S P V   4       n o   A B   P L C 5 d n p 3 . 0 E C O M F I N S I E C 1 0 4 … … … … … … … … … … … … … … … … … … 而 且 很 多 存 在 一 个 厂 家 一 个 协 议 的 情 况 ， 简 单 说 你 用 别 家 产 品 ~ 不 ~ 互 ~ 通 ~ 。 而 且 对 于 一 般 人 来 讲 ， 经 费 和 条 件 限 制 也 不 可 能 买 一 堆 工 控 设 备 回 来 研 究 ， 协 议 的 分 析 就 此 别 过 … … 完 。 参 考 参 考 中 国 工 控 网 ： h t t p : / / w w w . c h i n a k o n g . c o m / 工 业 控 制 系 统 信 息 安 全 产 业 联 盟     h t t p : / / i c s i s i a . c o m * 本 文 原 创 作 者 ： r e d h a t d ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:14 , Processed in 0.604308 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表