搜索

[3292] 2016-11-09_美国NIST发布《制造业与工业控制系统安全保障能力评估》草案

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-11-09_美国NIST发布《制造业与工业控制系统安全保障能力评估》草案 美 国 N I S T 发 布 《 制 造 业 与 工 业 控 制 系 统 安 全 保 障 能 力 评 估 》 草 案 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 9 E 安 全 1 1 月 9 日 讯   来 自 美 国 政 府 方 面 的 科 学 家 们 正 努 力 敦 促 由 行 业 自 身 投 入 并 构 建 相 关 项 目 ， 旨 在 发 布 设 计 蓝 图 ， 以 帮 助 制 造 商 及 化 工 厂 等 使 用 特 殊 计 算 机 化 生 产 流 程 的 从 业 企 业 预 防 在 线 攻 击 活 动 。 在 本 周 一 发 布 的 一 份 报 告 当 中 ， 美 国 国 家 网 络 安 全 中 心 指 出 ， 其 将 在 截 止 于 1 2 月 7 日 之 前 的 时 段 内 就 其 草 案 项 目 征 集 反 馈 意 见 ， 而 这 一 草 案 名 为 《 制 造 业 与 工 业 控 制 系 统 安 全 保 障 能 力 评 估 》 。
工 业 控 制 系 统 ， 或 者 简 称 I C S ， 属 于 一 类 特 殊 的 I T 系 统 — — 同 时 包 含 有 软 件 与 硬 件 元 素 — — 负 责 运 行 各 工 业 化 流 程 。 由 于 I C S 控 制 着 工 厂 装 配 线 或 者 化 学 处 理 流 程 等 物 理 性 设 施 ， 因 此 黑 客 对 其 发 动 的 攻 击 将 对 真 实 世 界 造 成 影 响 。 “ 指 向 制 造 企 业 基 础 设 施 的 网 络 攻 击 活 动 有 可 能 对 生 命 及 财 产 造 成 不 利 后 果 ， ” N C C o E — — 即 国 家 标 准 与 技 术 研 究 所 （ 简 称 N I S T ） 之 下 辖 机 构 — — 宣 称 。 这 份 草 案 的 评 估 工 作 为 N C C o E 规 划 的 四 项 实 施 流 程 中 的 第 一 部 分 — — 其 中 每 项 流 程 都 将 产 生 一 份 名 为 《 设 计 参 考 》 的 实 践 性 指 南 — — 旨 在 帮 助 制 造 商 们 利 用 各 类 商 业 化 网 络 安 全 工 具 以 安 全 方 式 设 置 自 身 系 统 。 其 中 将 涵 盖 的 四 大 议 题 包 括 ： ·   行 为 异 常 检 测 — — 用 于 监 控 计 算 机 网 络 ， 查 找 其 中 的 异 常 流 量 或 者 其 它 可 疑 现 象 ; ·   I C S 应 用 程 序 白 名 单 — — 仅 允 许 经 过 授 权 的 应 用 程 序 在 I C S 系 统 之 上 运 行 ;
·   恶 意 软 件 检 测 与 缓 解 — — 发 现 并 阻 止 恶 意 程 序 ; ·   I C S 数 据 完 整 性 — — 确 保 由 I C S 设 备 生 成 的 数 据 能 够 准 确 反 映 机 器 内 部 的 实 际 情 况 。 “ 利 用 这 些 功 能 ， 制 造 商 将 更 容 易 发 现 检 测 到 的 异 常 状 况 ， 控 制 其 操 作 环 境 内 执 行 的 程 序 与 应 用 ， 缓 解 或 者 解 决 恶 意 软 件 攻 击 ， 进 而 确 保 关 键 性 操 作 数 据 的 完 整 性 。 ” N C C o E 方 面 将 通 过 在 两 套 测 试 环 境 内 部 署 商 用 型 异 常 行 为 检 测 工 具 的 方 式 开 发 相 关 指 南 — — 这 两 套 环 境 皆 属 于 实 际 制 造 系 统 的 小 规 模 实 验 室 副 本 。 其 一 为 机 器 人 装 配 生 产 线 ， “ 其 中 各 工 业 机 器 人 以 协 同 工 作 的 方 式 模 拟 实 际 生 产 中 的 装 配 操 作 … … 并 根 据 过 程 中 反 馈 的 动 态 改 变 部 件 移 动 方 式 ” ， 这 份 草 案 指 出 。 第 二 套 环 境 则 负 责 模 拟 化 学 处 理 流 程 。 N C C o E 与 N I S T 的 工 程 师 们 将 把 异 常 行 业 检 测 中 的 安 全 性 特 征 映 射 至 该 N I S T 网 络 安 全 框 架 当 中 ， 这 意 味 着 各 制 造 商 将 能 够 以 此 为 基 础 构 建 自 己 的 安 全 性 标 准 ， 同 时 部 署 能 够 切 实 满 足 其 需 求 的 相 关 工 具 。 这 份 参 考 设 计 文 档 的 最 终 结 果 将 “ 展 示 制 造 企 业 应 如 何 在 自 身 运 营 环 境 之 下 实 现 各 项 安 全 功 能 。 ” 草 案 下 载 请 点 击 此 处 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理