搜索

[3497] 2017-01-29_【连载】2016年中国网络空间安全年报（五）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-01-29_【连载】2016年中国网络空间安全年报（五） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 五 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 1 - 2 9 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 2 . 3 .     攻 击 目 标 分 析 攻 击 目 标 分 析 2 . 3 . 1 .       受 攻 击 站 点 操 作 系 统 与 主 流 系 统 一 致 受 攻 击 站 点 操 作 系 统 与 主 流 系 统 一 致 图   2 ‑ 4     受 攻 击 站 点 操 作 系 统 分 布
根 据 风 暴 中 心 统 计 结 果 显 示 ， 在 被 攻 击 的 网 站 群 中 ， 操 作 系 统 占 比 最 大 的 分 别 为 W i n d o w s 、 C e n t O S ， u b u n t u 操 作 系 统 ， 三 者 占 比 高 达 总 量 的 9 1 % ， 这 些 类 型 也 是 我 国 网 站 群 中 使 用 较 多 的 操 作 系 统 类 型 ， 具 有 典 型 的 代 表 意 义 。 2 . 3 . 2 .       高 威 胁 的 攻 击 源 有 多 站 点 攻 击 迹 象 高 威 胁 的 攻 击 源 有 多 站 点 攻 击 迹 象 根 据 风 暴 中 心 对 几 个 重 要 行 业 站 点 受 攻 击 的 情 况 分 析 ， 政 府 机 构 与 教 育 行 业 仍 是 最 主 要 的 受 攻 击 目 标 ， 这 与 这 两 个 行 业 的 公 众 影 响 力 有 着 直 接 的 联 系 。 图   2 ‑ 5     受 攻 击 域 名 类 型 分 布 T O P 5 根 据 玄 武 盾 统 计 的 攻 击 排 行 T O P   1 0 的 I P 进 行 检 索 ， 发 现 黑 客 的 攻 击 目 标 不 是 单 一 的 ， 往 往 攻 击 过 大 量 的 目 标 。
图   2 ‑ 6       T O P 1 0   I P 的 攻 击 域 名 数 量 根 据 分 析 得 出 ， 攻 击 多 个 域 名 的 I P 大 部 分 为 上 级 监 测 所 使 用 的 I P ， 也 有 部 分 I P 是 黑 客 团 队 所 发 起 的 网 站 群 攻 击 行 为 ， 玄 武 盾 中 一 旦 识 别 到 这 类 恶 意 攻 击 行 为 ， 即 频 繁 多 目 标 攻 击 的 I P 将 会 列 入 低 信 誉 度 的 I P 情 报 库 ， 这 类 I P 将 会 在 后 期 出 现 可 疑 行 为 时 被 第 一 时 间 阻 断 。 3 .       暴 露 在 互 联 网 中 的 工 控 设 备 安 全 现 状 暴 露 在 互 联 网 中 的 工 控 设 备 安 全 现 状 工 控 即 工 业 自 动 化 控 制 ， 主 要 是 指 使 用 计 算 机 技 术 ， 微 电 子 技 术 ， 电 气 手 段 ， 使 工 厂 的 生 产 和 制 造 过 程 更 加 自 动 化 、 效 率 化 、 精 确 化 ， 并 具 有 可 控 性 及 可 视 性 ， 小 到 随 身 使 用 的 电 子 设 备 ， 大 到 电 站 电 网 、 航 空 航 天 等 ， 但 随 着 工 业 信 息 化 的 发 展 ， 生 产 安 全 和 公 共 安 全 正 面 临 巨 大 的 威 胁 ， 其 造 成 的 后 果 不 容 小 觑 。 本 章 节 主 要 结 合 2 0 1 6 年 安 恒 研 究 院 的 分 析 成 果 ， 对 全 球 及 全 国 工 控 安 全 现 状 做 简 要 阐 述 。 根 据 2 0 0 0 年 以 来 i c s . c n v d . o r g . c n （ C N V D 即 国 家 信 息 安 全 漏 洞 共 享 平 台 ） 披 露 的 工 控 系 统 行 业 的 漏 洞 数 量 来 看 ， 2 0 1 0 年 后 越 来 越 多 的 工 控 安 全 漏 洞 被 披 露 ， 其 中 西 门 子 等 厂 商 的 产 品 存 在 的 安 全 威 胁 相 对 较 大 。
图   3 ‑ 1     自 2 0 0 0 年 起 工 控 安 全 漏 洞 数 量 增 长 趋 势 （ 数 据 来 源 于 C N V D ） 工 控 漏 洞 在 2 0 1 0 年 之 后 始 终 开 始 保 持 增 长 趋 势 ， 从 整 体 分 析 ， 出 现 此 趋 势 一 方 面 在 于 工 业 信 息 化 的 飞 速 发 展 ， 另 一 方 面 与 受 震 网 病 毒 的 影 响 后 网 络 安 全 意 识 有 所 提 高 有 着 较 为 直 接 的 关 系 。 综 合 近 几 年 互 联 网 中 爆 发 的 工 控 安 全 事 件 ， 可 发 现 大 部 分 攻 击 的 根 源 都 来 自 于 利 用 了 脆 弱 性 较 大 的 安 全 漏 洞 。 如 下 图 ， 基 于 近 几 年 披 露 的 工 控 安 全 漏 洞 的 等 级 来 看 ， 可 以 看 到 近 9 4 % 的 漏 洞 属 于 高 中 危 漏 洞 ， 而 高 中 危 漏 洞 的 严 重 性 相 比 于 其 它 漏 洞 而 言 危 害 更 大 。
图   3 ‑ 2     近 年 来 工 控 系 统 安 全 漏 洞 安 全 等 级 数 量 及 其 占 比 3 . 1 .     工 控 安 全 事 件 频 发 并 严 重 影 响 生 产 生 活 工 控 安 全 事 件 频 发 并 严 重 影 响 生 产 生 活 自 2 0 1 0 年 震 网 病 毒 的 爆 发 之 后 ， 各 工 业 大 国 逐 渐 重 视 工 控 安 全 问 题 ， 工 信 部 曾 下 发 《 关 于 加 强 工 业 控 制 系 统 信 息 安 全 管 理 的 通 知 》 、 《 工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 等 ， 多 次 强 调 工 业 信 息 安 全 的 重 要 性 和 紧 迫 性 。 根 据 目 前 互 联 网 中 披 露 的 工 控 安 全 事 件 来 看 ， 各 行 各 业 均 受 到 不 同 程 度 的 安 全 威 胁 ， 本 小 节 选 取 互 联 网 典 型 工 控 安 全 事 件 做 简 单 回 顾 。 1 )   O p e r a t i o n   G H O U L （ 食 尸 鬼 ） 行 动 2 0 1 6 年 8 月 ， 卡 巴 斯 基 安 全 实 验 室 揭 露 了 针 对 工 控 行 业 的 “ 食 尸 鬼 ” 网 络 攻 击 活 动 ， 攻 击 通 过 伪 装 阿 联 酋 国 家 银 行 电 邮 ， 使 用 鱼 叉 式 钓 鱼 邮 件 ， 对 中 东 和 其 它 国 家 的 工 控 组 织 发 起 了 定 向 网 络 入 侵 。 攻 击 中 使 用 键 盘 记 录 程 序 H a w k E y e 收 集 受 害 系 统 相 关 信 息 。 “ 食 尸 鬼 ” 攻 击 行 动 使 用 了 商 业 现 成 的 恶 意 软 件 ， 虽 然 没 有 创 新 ， 但 其 结 合 了 社 会 工 程 学 中 人 的 因 素 ， 针 对 目 标 机 构 特 定 人 员 进 行 了 成 功 的 定 向 入 侵 渗 透 。
图   3 ‑ 3     工 控 设 备 现 场 虽 然 这 只 是 众 多 攻 击 中 的 一 个 案 例 ， 但 可 以 看 出 工 控 行 业 在 网 络 安 全 方 面 远 远 落 后 于 攻 击 者 。 安 全 永 远 是 一 个 棘 手 的 问 题 ， 不 能 只 单 纯 依 靠 技 术 来 解 决 ， 在 这 起 事 件 中 可 见 人 员 安 全 意 识 同 样 重 要 ， 完 善 的 安 全 监 测 防 御 技 术 和 人 员 的 安 全 意 识 因 素 必 须 综 合 考 虑 。 2 )   伊 朗 黑 客 攻 击 美 国 大 坝 事 件 图   3 ‑ 4     美 国 司 法 部 公 开 指 责 涉 事 黑 客 2 0 1 6 年 3 月 2 4 日 ， 美 国 司 法 部 公 开 指 责 7 名 伊 朗 黑 客 入 侵 了 纽 约 鲍 曼 水 坝 ( B o w m a n   A v e n u e   D a m ) 的 一 个 小 型 防 洪 控 制 系 统 。 幸 运 的 是 ， 经
执 法 部 门 后 期 调 查 确 认 ， 黑 客 还 没 有 完 全 获 得 整 个 大 坝 计 算 机 系 统 的 控 制 权 ， 仅 只 是 进 行 了 一 些 信 息 获 取 和 攻 击 尝 试 。 这 些 伊 朗 黑 客 可 能 为 伊 朗 伊 斯 兰 革 命 卫 队 服 务 ， 他 们 还 涉 嫌 攻 击 了 包 括 摩 根 大 通 、 美 国 银 行 、 纽 约 证 券 交 易 所 在 内 的 4 6 家 金 融 机 构 。 电 力 、 水 力 等 行 业 与 人 们 的 生 活 密 不 可 分 ， 以 上 事 件 可 看 到 ， 工 控 安 全 事 件 随 时 会 危 及 到 公 众 的 安 全 ， 且 造 成 的 后 果 十 分 严 重 。 相 关 工 控 厂 商 及 安 全 厂 商 需 要 更 加 重 视 工 控 安 全 ， 及 时 发 现 、 排 除 安 全 隐 患 ， 才 能 提 升 整 体 安 全 水 平 ， 从 而 更 好 地 为 公 众 服 务 、 保 障 人 们 的 安 全 。 3 . 2 .     互 联 网 中 工 控 协 议 识 别 互 联 网 中 工 控 协 议 识 别 如 计 算 机 通 讯 一 样 ， 工 控 系 统 中 的 通 信 协 议 也 存 在 众 多 标 准 ， 其 中 包 括 众 多 私 有 协 议 ， 而 众 多 工 控 协 议 在 传 输 的 过 程 中 并 不 采 取 加 密 措 施 、 协 议 本 身 也 无 认 证 步 骤 ， 因 此 可 以 根 据 协 议 的 弱 点 进 行 攻 击 。 在 众 多 公 开 或 私 有 协 议 中 可 分 为 这 大 概 几 类 ： 标 准 协 议 ： 标 准 协 议 ： 国 际 标 准 或 公 认 的 标 准 协 议 ， 如 M o d b u s 、 D N P 3 、 I E C 1 0 4 等 。 私 有 公 开 ： 私 有 公 开 ： 只 有 厂 商 自 己 设 备 支 持 并 提 供 官 方 协 议 文 档 ， 如 O m r o n   F I N S 协 议 、 三 菱 M e l s e c 协 议 等 。 私 有 不 公 开 协 议 ： 私 有 不 公 开 协 议 ： 只 有 厂 商 自 己 设 备 支 持 且 官 方 不 提 供 协 议 文 档 ， 如 S 7 、 西 门 子 P P I 协 议 、 G E   S R T P 等 。 安 恒 可 对 上 述 协 议 进 行 探 测 ， 下 文 针 对 主 流 的 工 控 协 议 进 行 简 单 的 描 述 和 说 明 。 S I E M E N S s 7 协 议 是 S I E M E N S   s 7 协 议 族 的 标 准 通 信 协 议 ， 使 用 s 7 - 应 用 接 口 的 通 信 不 依 赖 特 定 的 总 线 系 统 。 C o D e S y s C o D e S y s 编 程 接 口 在 全 球 范 围 内 使 用 广 泛 ， 全 球 上 百 个 设 备 制 造 商 的 自 动 化 设 备 中 都 是 用 了 该 编 程 接 口 。 G E - S R T P G E - S R T P 协 议 由 美 国 通 用 电 气 公 司 开 发 ， G E   P L C 可 以 通 过 G E - S R T P 进 行 数 据 通 信 和 数 据 传 输 。 o m r o n 欧 姆 龙 P L C 使 用 网 络 协 议 F I N S 进 行 通 信 ， 可 通 过 多 种 不 同 的 物 理 网 络 ， 如 以 太 网 、 控 制 器 连 接 等 。 M o d b u s M o d b u s 协 议 是 应 用 于 电 子 控 制 器 上 的 一 种 协 议 。 通 过 此 协 议 设 备 间 可 以 通 信 。 它 已 成 为 一 通 用 工 业 标 准 。 F o x F o x 协 议 是 T r i d i u m 公 司 开 发 的 N i a g a r a 框 架 的 一 部 分 ， 广 泛 应 用 于 楼 宇 自 动 化 控 制 系 统 。 E t h e r N e t / I P E t h e r n e t / I P 是 一 个 面 向 工 业 自 动 化 应 用 的 工 业 应 用 层 协 议 。 它 建 立 在 标 准 U D P / I P 与 T C P / I P 协 议 之 上 ， 利 用 固 定 的 以 太 网 硬 件 和 软 件 ， 为 配 置 、 访 问 和 控 制 工 业 自 动 化 设 备 定 义 了 一 个 应 用 层 协 议 。 D N P D N P ( D i s t r i b u t e d   N e t w o r k   P r o t o c o l ， 分 布 式 网 络 规 约 ) 是 一 种 应 用 于 自 动 化 组 件 之 间 的 通 讯 协 议 ， 常 见 于 电 力 、 水 处 理 等 行 业 。 S C A D A 可 以 使 用 D N P 协 议 与 主 站 、 R T U 、 及 I E D 进 行 通 讯 。 B A C n e t
楼 宇 自 动 控 制 网 络 数 据 通 讯 协 议 ( B A C n e t ) 是 针 对 采 暖 、 通 风 、 空 调 、 制 冷 控 制 设 备 所 设 计 ， 同 时 也 为 其 他 楼 宇 控 制 系 统 （ 例 如 照 明 、 安 保 、 消 防 等 系 统 ） 的 集 成 提 供 一 个 基 本 原 则 。 M E L S E C - Q m e l s e c q M E L S E C - Q 系 列 设 备 使 用 专 用 的 网 络 协 议 进 行 通 讯 ， 该 系 列 设 备 可 以 提 供 高 速 、 大 容 量 的 数 据 处 理 和 机 器 控 制 。 H A R T - I P H A R T 协 议 是 美 国 R o s e m e n t 公 司 于 1 9 8 5 年 推 出 的 一 种 用 于 现 场 智 能 仪 表 和 控 制 室 设 备 之 间 的 通 信 协 议 。 现 已 成 为 全 球 智 能 仪 表 的 工 业 标 准   。 P C W o r x P C W o r x 协 议 由 菲 尼 克 斯 电 气 公 司 开 发 ， 目 前 广 泛 使 用 于 工 控 系 统 。 未 完 待 续 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 三 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 四 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理