搜索

[4142] 2017-08-07_美国核电站网络安全发展历程

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-07_美国核电站网络安全发展历程 美 国 核 电 站 网 络 安 全 发 展 历 程 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 7 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 7 日 讯   近 期 ， 美 国 核 电 站 遭 遇 网 络 攻 击 。 美 国 核 监 管 委 员 会 （ N u c l e a r   R e g u l a t o r y   C o m m i s s i o n ， N R C ） 和 核 行 业 不 止 对 这 一 消 息 做 出 了 反 应 ， 同 时 还 在 关 注 网 络 威 胁 。 9 . 1 1 恐 怖 袭 击 发 生 后 ， N R C 在 监 管 要 求 中 加 入 核 工 业 的 网 络 安 全 保 护 措 施 。 迄 今 为 止 媒 体 报 道 的 黑 客 行 动 似 乎 涉 及 的 是 核 电 站 的 非 关 键 系 统 。 相 比 1 5 年 前 ， 如 今 人 们 能 更 好 地 保 护 自 身 免 受 网 络 攻 击 ， 但 却 无 法 完 全 避 免 遭 遇 越 来 越 频 繁 及 复 杂 的 网 络 入 侵 。 美 国 核 电 站 网 络 安 全 历 史 N R C 很 久 以 前 就 已 制 定 了 规 则 ， 要 求 核 电 站 所 有 者 采 取 措 施 保 护 设 施 免 遭 入 侵 者 和 / 或 内 部 人 员 破 坏 。 2 0 0 1 年 ， 9 . 1 1 恐 怖 袭 击 之 后 ， N R C 发 布 了 一 系 列 命 令 ， 要 求 升 级 安 全 要 求 。 2 0 0 2 发 布 的 命 令 包 括 旨 在 解 决 网 络 安 全 漏 洞 的 措 施 。 2 0 0 3 年 4 月 ， N R C 发 布 命 令 要 求 核 电 站 所 有 者 确 定 将 防 御 的 网 络 攻 击 特 征 。 这 些 命 令 对 核 电 站 所 有 者 提 出 了 网 络 安 全 监 管 要 求 。 为 了 帮 助 核 电 站 所 有 者 更 好 地 理 解 如 何 达 到 N R C 的 预 期 要 求 ， N R C 发 布 的 监 管 要 求 如 下 ： 2 0 0 4 年 1 0 月 ： N U R E G / C R - 6 8 4 7   “ 美 国 核 电 站 网 络 安 全 自 我 评 估 方 法 ” ； 2 0 1 0 年 1 月 :   监 管 指 南 5 . 7 1 “ 核 设 施 网 络 安 全 计 划 ” ；
2 0 1 2 年 6 月 ： N U R E G / C R - 7 1 1 7 , “ 安 全 网 络 设 计 ” ； 2 0 1 4 年 1 1 月 ： N U R E G / C R - 7 1 4 1 “ N R C 核 电 反 应 堆 网 络 安 全 监 管 框 架 ” 。 此 外 ， 核 能 源 研 究 所 制 定 了 N E I - 0 8 - 0 9 “ 核 电 反 应 堆 网 络 安 全 计 划 ” 。 第 一 步 :   N A N A 需 要 的 新 缩 略 词 N A N A 是 核 电 行 业 在 网 络 安 全 法 规 中 迈 出 的 关 键 一 步 。 N A N A 的 全 称 为 “ N e e d   A   N e w   A c r o n y m ” 。 核 工 业 及 其 监 管 者 需 在 公 众 场 合 谈 论 ， 但 公 众 最 好 不 要 太 懂 这 些 专 业 缩 略 词 ， 因 此 缩 略 词 是 公 开 讨 论 的 基 本 要 素 。 许 多 N R C 全 职 员 工 搜 寻 新 的 缩 略 词 ， 但 这 种 工 作 产 生 了 关 键 数 字 资 产 （ C r i t i c a l   D i g i t a l   A s s e t s ， C D A ） 。 创 建 缩 略 词 是 最 佳 选 择 ， 即 使 有 人 解 开 了 缩 略 词 代 表 的 完 整 单 词 ， 但 单 词 并 不 会 透 露 太 多 其 中 的 含 义 。 在 在 N C D A 、 、 C A A 和 和 N C A A 之 中 发 现 之 中 发 现 C D A 有 了 缩 略 词 武 装 ， 下 一 步 是 从 非 关 键 数 字 资 产 （ N C D A ） 、 关 键 模 拟 资 产 （ C A A ） 和 非 关 键 模 拟 资 产 （ N C A A ） 中 区 分 关 键 数 字 资 产 ， 这 种 做 法 分 三 步 进 行 ： 步 骤 一 ： 清 点 核 电 站 的 数 字 资 产 步 骤 一 ： 清 点 核 电 站 的 数 字 资 产 N R C 将 核 电 站 的 数 字 资 产 分 为 下 图 6 个 分 类 中 ： 1 .   安 防 系 统 包 括 控 制 核 电 站 内 关 键 领 域 访 问 权 的 计 算 机 ， 检 测 非 授 权 访 问 的 传 感 器 ， 以 及 监 控 限 制 区 的 摄 像 头 。 2 .   业 务 系 统 包 括 允 许 工 作 人 员 访 问 P D F 版 本 的 程 序 、 手 册 以 及 工 程 报 告 的 计 算 机 。 3 .   紧 急 预 备 系 统 包 括 向 站 外 官 员 通 知 核 电 站 条 件 的 数 字 设 备 。 4 .   数 字 采 集 系 统 包 括 监 控 核 电 站 参 数 的 传 感 器 ， 以 及 将 信 息 传 递 至 仪 表 、 控 制 室 指 示 器 以 及 核 电 站 过 程 控 制 计 算 机 的 设 备 。 5 .   安 全 系 统 可 能 包 括 检 测 高 温 和 烟 雾 ， 以 及 自 动 启 动 灭 火 系 统 的 设 备 。 6 .   控 制 系 统 包 括 管 理 主 涡 轮 运 行 或 调 节 蒸 汽 发 生 器 （ 压 水 反 应 堆 ） 或 反 应 堆 压 力 容 器 （ 沸 水 反 应 堆 ） 给 水 流 量 率 的 过 程 控 制 器 。 第 一 步 需 要 所 有 者 清 点 核 电 站 的 数 字 资 产 步 骤 二 ： 筛 选 非 关 键 系 统 和 关 键 系 统 步 骤 二 ： 筛 选 非 关 键 系 统 和 关 键 系 统 下 图 说 明 关 键 系 统 的 评 估 过 程 ， 以 确 定 关 键 系 统 。 首 先 要 确 定 数 字 资 产 是 否 执 行 安 防 、 安 全 或 紧 急 预 备 （ S S E P ） 功 能 。 如 果 答 案 是 否 定
的 ， 评 估 将 确 定 数 字 资 产 是 否 影 响 、 支 持 或 保 护 关 键 系 统 。 如 果 所 有 答 案 均 是 肯 定 的 ， 即 确 定 为 关 键 系 统 ； 如 果 所 有 答 案 都 是 否 定 的 ， 则 为 非 关 键 系 统 。 步 骤 三 ： 筛 选 步 骤 三 ： 筛 选 N C D A 和 和 C D A 下 图 阐 明 说 明 确 定 关 键 数 字 资 产 的 评 估 过 程 ， 以 确 定 关 键 数 字 资 产 。 首 先 决 定 关 键 系 统 是 否 执 行 安 防 、 安 全 或 紧 急 预 备 （ S S E P ） 功 能 。 如 果 答 案 是 否 定 的 ， 评 估 将 确 定 关 键 系 统 是 否 影 响 、 支 持 或 保 护 关 键 资 产 。 如 果 所 有 答 案 均 是 肯 定 的 ， 关 键 系 统 即 为 关 键 数 字 资 产 ； 如 果 所 有 答 案 均 是 否 定 的 ， 关 键 系 统 即 为 非 关 键 数 字 资 产 。 其 余 步 骤 其 余 步 骤
一 旦 识 别 出 C D A ， N R C 要 求 所 有 者 使 用 深 度 防 御 策 略 保 护 工 作 人 员 和 公 众 免 受 网 络 攻 击 。 深 度 防 御 保 护 层 如 下 ： 快 速 检 测 并 响 应 网 络 攻 击 。 缓 解 网 络 攻 击 的 不 利 结 果 。 恢 复 网 络 攻 击 影 响 的 C D A 。 纠 正 网 络 攻 击 利 用 的 漏 洞 。 不 可 低 估 内 部 人 员 的 破 坏 力 N R C 多 年 前 制 定 了 网 络 安 全 监 管 要 求 。 N R C 的 检 查 员 评 估 核 电 站 所 有 者 采 取 措 施 的 有 效 性 。 因 此 ， 美 国 核 工 业 不 必 迅 速 制 定 免 受 网 络 攻 击 的 保 护 措 施 以 应 对 近 期 的 入 侵 和 攻 击 事 件 ， 而 是 确 保 必 需 的 保 护 措 施 尽 量 有 效 部 署 到 位 。 不 幸 的 是 ， 数 字 技 术 还 能 扩 大 内 部 人 员 带 来 的 潜 在 危 害 。 N R C 的 安 全 法 规 长 期 以 来 认 识 到 内 部 人 员 本 身 或 与 入 侵 者 勾 结 带 来 的 破 坏 力 。 数 字 技 术 可 能 会 让 内 部 人 员 攻 击 多 个 C D A 。 内 部 人 员 还 能 为 外 部 不 法 分 子 提 供 密 码 ， 免 于 自 己 卷 入 入 侵 和 被 发 现 的 麻 烦 。 0 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 核 安 全 ： 核 辐 射 监 测 器 发 现 后 门 账 户 等 多 项 漏 洞 0 2 美 国 核 能 公 司 遭 遇 黑 客 事 件   多 个 核 电 站 被 入 侵 0 3 黑 客 电 影 预 言 或 成 真 , 英 国 核 潜 艇 安 全 问 题 堪 忧 0 4 黑 客 入 侵 未 来 核 武 器 系 统 ： 美 国 军 方 面 临 的 下 一 个 挑 战 0 5 日 本 核 研 究 实 验 室 遭 黑 客 攻 击   研 究 数 据 和 用 户 数 据 被 窃 0 6 无 人 机 投 送 核 武 器 ， 靠 谱 吗 ？ 朝 鲜 真 的 要 这 样 做 ？ 0 7 德 国 核 电 站 检 测 出 恶 意 程 序 被 迫 关 闭 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理