搜索

[3498] 2017-01-29_【连载】2016年中国网络空间安全年报（六）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-01-29_【连载】2016年中国网络空间安全年报（六） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 六 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 1 - 2 9 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 3 . 3 暴 露 在 互 联 网 中 的 工 控 设 备 暴 露 在 互 联 网 中 的 工 控 设 备 由 于 工 控 协 议 在 传 输 过 程 中 不 加 密 、 协 议 上 无 认 证 ， 因 此 可 以 认 为 在 互 联 网 中 每 发 现 一 台 工 控 设 备 ， 都 存 在 一 定 的 安 全 漏 洞 和 安 全 风 险 的 。 由 于 各 个 区 域 在 互 联 网 中 暴 露 的 设 备 数 量 以 及 使 用 的 协 议 类 型 不 同 ， 因 此 存 在 的 安 全 风 险 也 是 不 同 的 。 安 恒 研 究 院 对 主 流 协 议 进 行 探 测 ， 将 在 下 文 分 析 暴 露 在 互 联 网 中 的 工 控 协 议 的 分 布 与 威 胁 。 3 . 3 . 1 全 球 有 上 万 个 暴 露 在 互 联 网 中 的 工 控 设 备 全 球 有 上 万 个 暴 露 在 互 联 网 中 的 工 控 设 备 通 过 安 恒 研 究 院 探 测 发 现 ， 全 球 范 围 内 暴 露 在 互 联 网 中 的 设 备 数 量 已 经 达 到 5 3 , 8 3 1 台 ， 其 中 黄 色 的 点 代 表 工 控 设 备 ， 越 集 中 代 表 工 控 设 备 数 量 越 多 ， 也 可 以 认 为 其 风 险 也 较 为 集 中 。 注 意 此 次 分 析 的 数 据 为 截 止 到 2 0 1 6 年 1 2 月 存 活 使 用 的 工 控 设 备 ， 不 同 于 部 分 第 三 方 平 台 中 提 供 的 历 史 所 有 工 控 设 备 数 量 （ 存 在 大 量 设 备 已 经 不 再 使 用 的 情 况 ） ， 更 能 代 表 当 前 最 新 的 工 控 设 备 情 况 。
▲   全 球 暴 露 在 互 联 网 中 的 工 控 设 备 数 量 散 点 图 从 图 中 可 以 看 到 ， 美 国 区 域 暴 露 的 工 控 设 备 最 多 ， 其 数 量 已 达 到 2 7 , 1 0 4 个 ， 远 远 超 于 其 它 国 家 ， 这 是 由 于 美 国 是 工 业 化 最 为 发 达 的 国 家 ， 工 业 网 络 也 较 为 开 放 。 从 互 联 网 披 露 的 事 件 来 看 ， 美 国 地 区 发 生 的 工 控 安 全 事 件 相 较 于 其 它 区 域 更 多 ， 这 与 其 政 治 背 景 、 军 事 力 量 及 工 业 发 展 等 有 较 为 直 接 的 关 系 。 从 图 中 来 看 ， 中 国 在 互 联 网 中 暴 露 出 来 的 工 控 设 备 仅 次 于 美 国 、 加 拿 大 ， 所 带 来 的 安 全 隐 患 也 比 其 他 国 家 相 对 更 高 一 些 ， 需 要 引 起 重 视 。 下 图 基 于 以 上 数 据 ， 就 各 个 工 控 协 议 在 全 球 工 控 系 统 中 使 用 的 数 量 进 行 统 计 ：
▲   全 球 范 围 内 单 个 工 控 协 议 暴 露 在 互 联 网 中 的 数 量 T O P 1 0 所 有 暴 露 在 互 联 网 中 的 工 控 协 议 ， F O X 安 全 风 险 最 高 ， 数 量 达 到 2 4 , 7 5 9 个 ， 目 前 T r i d i u m 公 司 的 专 用 协 议 T r i d i u m   N i a g a r a   F o x 被 广 泛 应 用 于 智 能 建 筑 、 基 础 设 施 管 理 、 电 信 设 施 管 理 、 安 防 系 统 、 智 能 电 网 、 暖 通 空 调 设 备 等 领 域 ， 因 此 其 数 量 也 较 多 。 而 排 行 第 二 的 M o d b u s 协 议 是 全 球 第 一 个 真 正 用 于 工 业 现 场 的 总 线 协 议 ， 因 其 公 开 发 表 无 版 税 要 求 ， 工 业 网 络 部 署 相 对 容 易 ， 对 供 应 商 来 说 ， 修 改 移 动 原 生 的 位 元 或 字 节 没 有 很 多 限 制 等 优 点 ， 得 到 全 球 的 广 泛 应 用 。
就 使 用 率 较 高 的 工 控 协 议 来 看 ， 所 有 协 议 在 美 国 的 使 用 率 均 远 大 于 其 他 区 域 ， 加 拿 大 、 荷 兰 、 西 班 牙 、 法 国 、 中 国 等 区 域 使 用 也 较 大 ， 下 图 为 就 全 球 而 言 ， 各 类 协 议 使 用 数 量 排 名 T O P 1 0 的 汇 总 表 ：
▲   单 个 工 控 协 议 暴 露 在 互 联 网 中 的 数 量 T O P 1 0 图 示 3 . 3 . 2   中 国 有 上 千 个 暴 露 在 互 联 网 中 的 工 控 设 备 中 国 有 上 千 个 暴 露 在 互 联 网 中 的 工 控 设 备 近 年 来 ， 我 国 政 府 高 度 重 视 工 控 系 统 安 全 ， 曾 经 爆 发 的 “ 黑 天 鹅 ” 安 全 门 、 某 城 市 可 远 程 访 问 和 控 制 的 数 据 采 集 与 监 控 系 统 、 某 市 自 来 水 厂 系 统 等 事 件 给 各 行 各 业 敲 响 了 警 钟 ， 工 控 系 统 安 全 正 如 计 算 机 系 统 安 全 一 样 面 临 着 越 来 越 多 的 黑 客 攻 击 。 ▲   全 国 范 围 内 暴 露 在 互 联 网 中 的 工 控 设 备 经 过 安 恒 研 究 院 对 国 内 工 控 设 备 的 探 测 ， 发 现 全 国 范 围 内 暴 露 在 互 联 网 中 的 工 控 设 备 数 量 已 达 到   2 1 4 3 台 。 如 上 图 所 示 ， 中 国 台 湾 、 黑 龙 江
两 地 工 控 设 备 较 多 ， 其 中 台 湾 地 区 暴 露 的 工 控 设 备 位 于 全 球 前 十 ， 其 所 面 临 的 风 险 也 较 大 。 工 控 协 议 直 接 暴 露 在 互 联 网 中 会 导 致 攻 击 者 很 容 易 接 触 到 这 些 工 控 设 备 ， 并 可 通 过 漏 洞 和 A P T 攻 击 等 手 法 来 对 这 些 设 备 进 行 攻 击 。 下 图 为 各 个 协 议 在 全 国 范 围 内 的 使 用 情 况 ： ▲   全 国 范 围 内 单 个 工 控 协 议 暴 露 在 互 联 网 中 的 数 量 我 们 从 全 国 区 域 来 简 要 分 析 阐 述 工 控 系 统 中 存 在 的 安 全 风 险 。 从 上 图 表 可 见 ， 全 国 范 围 内 工 控 协 议 m o d u b s 比 其 他 协 议 存 在 更 高 的 安 全 风 险 ， 其 次 为 e n i p 、 f o x 等 。 下 图 为 全 国 范 围 内 各 省 份 使 用 的 协 议 数 量 ， 未 提 及 的 及 没 有 数 字 的 区 域 为 暂 未 监 测 到 使 用 此 协 议 的 工 控 设 备 ， 从 图 中 可 看 出 中 国 台 湾 、 黑 龙 江 、 山 东 、 香 港 等 区 域 使 用 的 工 控 设 备 较 多 。 其 中 中 国 台 湾 区 域 使 用 M o d b u s 协 议 的 数 量 达 到 9 5 4 个 ， 使 用 f o x 协 议 的 数 量 达 到 2 0 2 个 ， 而 p r o c o n o s 、 m e l s e c q 、 c r i m s o n 等 协 议 均 只 在 中 国 台 湾 监 测 到 。
▲   单 个 工 控 协 议 暴 露 在 国 内 互 联 网 中 的 数 量 图 示 3 . 4   互 联 网 中 暴 露 的 国 内 主 流 视 频 监 控 设 备 分 析 互 联 网 中 暴 露 的 国 内 主 流 视 频 监 控 设 备 分 析 当 前 视 频 监 控 设 备 成 为 了 最 主 要 的 安 防 产 品 ， 被 广 泛 用 于 各 行 业 ， 如 道 路 监 控 、 校 园 监 控 、 校 区 监 控 等 ， 由 于 其 数 量 众 多 ， 所 存 在 的 安 全 威 胁 也 较 大 ， 2 0 1 6 年 曾 出 现 暴 露 在 互 联 网 中 的 监 控 设 备 被 控 制 成 为 D D O S 的 僵 尸 网 络 ， 造 成 美 国 大 范 围 网 络 瘫 痪 。 而 我 国 生 产 的 视 频 监 控 设 备 技 术 先 进 ， 不 仅 应 用 在 国 内 安 防 领 域 ， 也 大 量 出 口 国 外 ， 使 用 分 布 遍 布 全 球 ， 在 视 频 监 控 领 域 有 着 举 足 轻 重 的 影 响 。 因 此 本 小 节 重 点 选 取 国 内 主 流 的 监 控 设 备 在 互 联 网 中 暴 露 情 况 做 分 析 。 通 过 安 恒 研 究 院 对 国 内 主 流 监 控 设 备 在 全 球 的 分 布 进 行 探 测 分 析 ， 发 现 在 公 网 中 暴 露 出 来 的 国 内 主 流 监 控 设 备 数 量 已 经 探 测 到 2 , 6 9 9 , 9 2 9 台 ， 其 中 存 在 有 弱 口 令 的 设 备 高 达 7 3 4 , 3 5 4 台 ， 占 总 台 数 的 2 7 . 2 % 。 依 据 上 述 数 据 ， 可 分 析 得 知 大 约 每   3 至 4 台 设 备 中 就 有 可 能 存 在 一 台 监 控 设 备 存 在 弱 口 令 。 假 使 攻 击 者 长 期 批 量 入 侵 监 控 设 备 ， 那 么 其 可 监 控 并 熟 悉 监 控 区 域 的 整 体 活 动 情 况 。 3 . 4 . 1 . 1 我 国 生 产 的 视 频 监 控 设 备 主 要 暴 露 在 中 美 等 国 我 国 生 产 的 视 频 监 控 设 备 主 要 暴 露 在 中 美 等 国 下 图 为 我 国 生 产 的 主 流 视 频 监 控 设 备 在 全 球 各 区 域 的 分 布 情 况 ， 其 中 可 看 到 中 国 本 土 使 用 最 为 广 泛 ， 达 到 了 4 7 0 , 4 0 6 台 ， 占 比 2 7 % ， 第 二 大 区
域 为 美 国 ， 成 为 了 中 国 视 频 出 口 的 大 国 ， 其 次 为 巴 西 、 印 度 等 地 ， 一 定 程 度 上 代 表 了 我 国 视 频 监 控 设 备 占 据 了 较 多 海 外 市 场 。 ▲ 国 内 主 流 视 频 监 控 设 备 在 全 球 各 国 家 分 布 数 量 图 根 据 安 恒 研 究 院 的 监 测 结 果 来 看 ， 视 频 监 控 设 备 在 国 内 主 要 分 布 于 广 东 （ 2 6 % ） 、 江 苏 （ 1 7 % ） 、 浙 江 （ 1 5 % ） 等 地 ， 其 中 广 东 区 域 的 监 控 设 备 数 量 达 到 8 9 2 5 3 个 ， 居 于 全 国 首 位 ， 这 与 广 东 区 域 的 工 业 、 经 济 等 发 展 水 平 有 十 分 紧 密 的 联 系 。
▲   国 内 电 子 监 控 设 备 区 域 排 行 T O P 1 0 3 . 4 . 1 . 2 我 国 生 产 的 视 频 监 控 漏 洞 主 要 影 响 中 美 等 国 我 国 生 产 的 视 频 监 控 漏 洞 主 要 影 响 中 美 等 国 下 图 为 国 内 的 视 频 监 控 设 备 存 在 的 安 全 漏 洞 分 布 图 ， 从 图 中 可 以 看 到 中 国 、 美 国 等 区 域 分 布 的 安 全 漏 洞 数 量 较 多 ， 其 整 体 趋 势 与 电 子 监 控 设 备 的 数 量 保 持 正 比 关 系 。 其 中 国 内 存 在 的 漏 洞 为 1 4 7 8 5 0 个 ， 美 国 为 1 1 2 8 2 4 个 。
▲   国 内 主 流 监 控 设 备 漏 洞 占 比 图 （ 全 球 ） 而 国 内 监 控 设 备 数 量 较 多 的 区 域 ： 如 广 东 、 浙 江 、 江 苏 、 福 建 等 地 存 在 的 漏 洞 数 量 也 较 多 ， 其 中 广 东 的 漏 洞 达 到 2 0 7 4 3 个 ， 浙 江 的 漏 洞 数 量 1 7 1 2 5 个 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理