搜索

[19675] 2020-11-12_【DEFCONGROUP精品沙龙系列】啤酒很常见，啤酒厂见过吗？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-11-12_【DEFCONGROUP精品沙龙系列】啤酒很常见，啤酒厂见过吗？ 【 D E F C O N   G R O U P 精 品 沙 龙 系 列 】 啤 酒 很 常 见 ， 啤 酒 厂 见 过 吗 ？ i 春 秋   2 0 2 0 - 1 1 - 1 2 啤 酒 真 是 太 常 见 了 ， 超 市 中 ， 烟 酒 店 ， 饭 馆 . . . . . . 只 要 你 想 ， 随 处 都 能 买 到 ！ 但 是 啤 酒 厂 呢 ， 那 可 不 是 想 去 就 能 去 的 地 方 ， 生 产 啤 酒 的 工 序 一 道 又 一 道 ， 生 产 系 统 繁 琐 却 又 能 有 条 不 紊 的 进 行 ， 是 如 何 做 到 呢 ？ 这 就 涉 及 到 了 工 业 控 制 系 统 ， 简 称 工 控 系 统 ， 别 小 看 它 ， 它 的 价 格 少 则 几 万 ， 多 则 几 十 甚 至 上 百 万 ， 比 你 身 价 贵 多 了 那 么 ， 今 天 咱 们 就 简 单 来 了 解 啤 酒 厂 的 工 控 系 统 。 首 先 ， 啤 酒 厂 的 简 装 结 构 大 致 如 图 所 示 ：
其 中 ， M I X I N G 区 域 是 小 麦 搅 拌 发 酵 的 过 程 。 F O R M I N G 区 域 是 传 输 线 ， 将 酿 造 完 成 的 啤 酒 进 行 罐 装 处 理 ， 然 后 进 入 到 P A C K A G I N G 区 域 ， 这 个 主 要 是 打 标 签 、 扣 盖 子 等 流 程 ， 完 成 一 系 列 操 作 后 ， 就 可 以 进 行 包 装 出 厂 了 。 绿 色 的 区 域 是 什 么 呢 ？ C O N T R O L   R O O M 是 控 制 室 ， 是 整 个 工 厂 最 核 心 的 地 方 。 放 大 后 如 下 图 所 示 ：
这 个 控 制 室 是 酒 厂 的 核 心 区 域 ， 所 有 机 械 设 备 的 正 常 运 转 都 由 它 来 操 作 ， 操 作 员 右 边 的 柜 子 存 放 服 务 器 和 系 统 设 备 。 当 设 备 出 现 问 题 时 ， 系 统 会 自 动 报 警 ， 操 作 员 听 到 警 报 声 ， 会 立 即 查 看 故 障 ， 及 时 进 行 维 修 更 换 。 酒 厂 的 控 制 室 就 是 一 个 完 整 工 控 系 统 ， 千 万 别 小 瞧 这 个 工 控 系 统 ， 如 果 被 黑 客 非 法 攻 击 ， 篡 改 系 统 程 序 ， 那 将 带 来 严 重 危 害 ！ 危 害 有 多 大 危 害 有 多 大 啤 酒 饮 料 中 通 常 会 加 入 一 些 气 体 ， 当 黑 客 非 法 篡 改 了 正 常 流 程 ， 加 入 过 量 的 气 体 ， 就 会 加 大 对 啤 酒 瓶 的 压 力 ， 当 啤 酒 瓶 承 受 不 住 过 大 压 力 ， 就 会 发 生 爆 炸 ， 这 对 生 命 财 产 安 全 有 严 重 威 胁 ！ 我 们 再 来 回 顾 一 个 震 惊 世 界 的 工 控 系 统 攻 击 事 件 ， 时 至 今 日 仍 然 被 称 为 经 典 的 攻 击 案 例 ， 乌 克 兰 断 电 事 件 ！ 回 顾 大 事 件 回 顾 大 事 件 在 2 0 1 5 年 乌 克 兰 地 区 有 1 4 0 万 名 居 民 遭 遇 了 一 次 长 达 数 小 时 的 大 规 模 停 电 ， 至 少 三 个 电 力 区 域 被 攻 击 ， 占 据 全 国 一 半 地 区 。 这 起 著 名 的 网 络 攻 击 事 件 采 用 的 是 鱼 叉 式 钓 鱼 邮 件 手 段 ， 首 先 向 “ 跳 板 机 ” 如 电 力 公 司 员 工 的 办 公 系 统 ， 植 入 B l a c k E n e r g y 3 ， 以 “ 跳 板 机 ” 作 为 据 点 进 行 横 向 渗 透 ， 之 后 攻 陷 监 控 / 装 置 区 的 关 键 主 机 。 同 时 攻 击 者 在 获 得 了 S C A D A 系 统 的 控 制 能 力 后 ， B l a c k E n e r g y 3 继 续 下 载 恶 意 组 件 ( K i l l D i s k ) ， 通 过 相 关 方 法 下 达 断 电 指 令 导 致 断 电 ； 其 后 ， 用 覆 盖 M B R 和 部 分 扇 区 的 方 式 ， 导 致 系 统 重 启 后 不 能 自 举 ； 用 清 除
系 统 日 志 的 方 式 提 升 事 件 后 续 分 析 难 度 ； 用 覆 盖 文 档 文 件 和 其 他 重 要 格 式 文 件 的 方 式 ， 导 致 实 质 性 的 数 据 损 失 。 这 一 组 合 拳 不 仅 使 系 统 难 以 恢 复 ， 而 且 在 失 去 S C A D A 的 上 层 故 障 回 馈 和 显 示 能 力 后 ， 工 作 人 员 被 “ 致 盲 ” ， 不 能 有 效 推 动 恢 复 工 作 ， 导 致 了 大 规 模 的 停 电 事 故 ！ 那 么 ， 今 天   i 春 秋 将 通 过 一 场 公 开 课 ， 《 基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 》 向 大 家 介 绍 工 控 安 全 的 现 状 、 目 前 存 在 的 安 全 隐 患 和 安 全 防 御 措 施 等 内 容 。 本 节 公 开 课 精 选 自 D E F C O N   G R O U P   8 6 0 2 5 & D E F C O N   G R O U P   8 6 0 5 3 9 联 合 组 织 的 D E F C O N   G R O U P   沙 龙 系 列 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 课 程 介 绍 公 开 课 以 工 控 安 全 为 主 题 ， 通 过 系 统 场 景 和 产 品 设 备 的 详 细 介 绍 ， 以 及 工 控 攻 击 面 的 深 度 解 析 ， 了 解 工 控 领 域 的 攻 击 向 量 ， 掌 握 安 全 防 御 策 略 。 学 完 本 课 程 可 以 帮 助 大 家 了 解 工 控 安 全 的 现 状 、 目 前 存 在 的 安 全 隐 患 和 安 全 防 御 措 施 。 讲 师 简 介 主 讲 人 剑 思 庭 ， 复 旦 大 学 软 件 工 程 硕 士 ， 对 工 控 协 议 有 深 度 研 究 ， 擅 长 工 控 安 全 的 渗 透 和 纵 深 防 御 ， 开 发 了 基 于 K a l i 的 工 业 协 议 嗅 探 工 具 。 I R T e a m 工 控 安 全 红 队 联 合 创 始 人 ， 国 际 自 动 化 厂 商 网 络 安 全 团 队 负 责 人 ， 破 晓 团 队 核 心 成 员 。 D E F C O N 大 会 一 直 是 安 全 圈 和 极 客 世 界 焦 点 走 向 的 风 向 标 ， D E F C O N   G R O U P 通 过 传 播   D E F C O N   黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 前 沿 黑 客 技 术 的 平 台 ！
本 节 公 开 课 是 D E F C O N   G R O U P   沙 龙 精 选 系 列 第 二 期 ， 我 们 将 每 周 为 大 家 免 费 播 放 一 期 视 频 课 程 ， 希 望 让 更 多 网 络 安 全 爱 好 者 了 解 信 息 安 全 知 识 ， 提 高 网 络 安 全 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   — 【 D E F C O N   G R O U P 精 品 沙 龙 系 列 】   智 能 插 座 引 发 的 一 场 火 灾 ！ 2 0 2 0 . 1 0 . 2 3 这 个 封 神 的 天 才 黑 客 终 于 说 出 了 真 相 ！ 2 0 2 0 . 1 0 . 2 0 骗 我 的 感 情 可 以 ， 骗 钱 不 行 ！ 2 0 2 0 . 1 0 . 1 3 今 天 女 朋 友 跟 我 提 了 分 手 ， 都 是 因 为 这 个 手 机 ！ 2 0 2 0 . 1 0 . 1 0 这 些 二 维 码 “ 有 毒 ” ， 超 过 8 0 % 的 人 都 中 过 招 ！ 2 0 2 0 . 0 9 . 2 9 莎 士 比 亚 的 阴 谋 2 0 2 0 . 0 9 . 1 8 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术
简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理