搜索

[4861] 2018-02-24_以色列工控系统网络安全措施及其启示

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-02-24_以色列工控系统网络安全措施及其启示 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 专 稿   作 为 一 个 国 土 面 积 狭 小 、 资 源 稀 缺 、 战 乱 纷 争 不 断 的 中 东 国 家 ， 以 色 列 却 凭 借 其 独 特 的 发 展 思 路 和 管 理 模 式 ， 仅 用 了 短 短 二 十 多 年 时 间 就 将 自 身 打 造 成 网 络 治 理 领 域 的 强 国 ， 其 在 工 业 控 制 系 统 网 络 安 全 领 域 的 做 法 ， 也 为 世 界 各 国 提 供 了 一 个 典 型 范 例 。 以 色 列 工 控 系 统 网 络 安 全 面 临 严 重 威 胁 以 色 列 工 控 系 统 网 络 安 全 面 临 严 重 威 胁 工 业 控 制 系 统 （ I C S ） 是 由 各 种 自 动 化 控 制 组 件 以 及 对 实 时 数 据 进 行 采 集 和 监 测 的 过 程 控 制 组 件 ， 共 同 构 成 的 确 保 工 业 技 术 设 施 自 动 化 运 行 、 过 程 控 制 和 监 控 的 业 务 流 程 管 控 系 统 ， 其 核 心 组 件 包 括 数 据 采 集 与 监 控 系 统 （ S C D A ） 、 分 布 式 控 制 系 统 （ D C S ） 、 可 编 程 逻 辑 控 制 器 （ P L C ） 、 远 程 终 端 （ R T U ） 、 智 能 电 子 设 备 （ I E D ） 和 确 保 各 组 件 通 信 的 接 口 技 术 。 工 控 系 统 是 电 力 、 交 通 、 能 源 、 水 利 、 冶 金 、 航 空 航 天 等 国 家 重 要 基 础 设 施 的 “ 大 脑 ” 和 “ 神 经 中 枢 ” ， 超 过 8 0 % 的 涉 及 国 计 民 生 的 关 键 基 础 设 施 依 靠 工 业 控 制 系 统 实 现 自 动 化 作 业 。 随 着 经 济 与 技 术 发 展 ， 工 业 控 制 系 统 在 应 对 传 统 安 全 威 胁 的 同 事 ， 还 面 临 着 来 自 木 马 、 病 毒 、 黑 客 入 侵 等 网 络 安 全 威 胁 。 以 色 列 官 方 近 年 来 频 繁 发 声 ， 谴 责 伊 朗 对 其 关 键 基 础 设 施 ， 如 水 电 、 银 行 等 发 动 了 网 络 攻 击 。 除 此 之 外 ， 以 色 列 官 方 还 表 示 ， 土 耳 其 、 巴 勒 斯 坦 、 北 非 的 一 些 国 家 都 曾 对 以 色 列 发 动 过 网 络 攻 击 。 2 0 1 2 年 1 月 ， 沙 特 与 以 色 列 发 生 黑 客 大 战 ， 其 中 大 量 以 色 列 S C A D A 工 控 系 统 的 地 址 被 黑 客 通 过 T w i t t e r 连 接 到 的 一 个 文 档 暴 露 并 被 迅 速 转 发 ， 黑 客 收 集 的 S C A D A 入 口 将 会 遭 遇 多 国 黑 客 的 挑 战 。
2 0 1 3 年 1 0 月 ， 以 色 列 北 部 城 市 H a i f a 的 全 国 路 网 遭 到 了 网 络 攻 击 ， 在 城 市 的 主 干 路 上 造 成 了 大 规 模 的 交 通 拥 堵 。 攻 击 者 使 用 了 恶 意 软 件 攻 破 了 在 卡 梅 尔 隧 道 收 费 公 路 的 完 全 摄 像 装 置 ， 并 获 得 了 控 制 权 。 攻 击 者 在 2 0 分 钟 内 迅 速 的 锁 定 了 主 干 路 ， 并 在 次 日 早 在 此 关 闭 了 整 段 路 长 达 8 小 时 ， 造 成 了 大 规 模 的 拥 堵 。 2 0 1 6 年 ， 以 色 列 国 家 基 础 设 施 ， 能 源 和 水 资 源 部 部 长 Y u v a l S t e i n i t z 在 2 0 1 6 届 特 拉 维 夫 C y b e r t e c h 大 会 上 表 示 ， 以 色 列 国 家 电 力 局 正 在 遭 受 着 严 重 的 黑 客 攻 击 ， 并 称 这 就 是 以 色 列 基 础 设 施 遭 受 网 络 攻 击 的 一 个 活 生 生 的 例 子 。 以 色 列 高 度 重 视 维 护 本 国 工 控 系 统 网 络 安 全 以 色 列 高 度 重 视 维 护 本 国 工 控 系 统 网 络 安 全 正 是 由 于 常 年 不 间 断 的 网 络 攻 击 促 使 以 色 列 政 府 大 力 发 展 安 全 防 御 技 术 ， 并 出 台 相 关 政 策 法 规 强 化 工 控 系 统 网 络 安 全 。 2 0 0 8 年 特 拉 维 夫 证 券 交 易 所 被 确 立 为 以 色 列 关 键 基 础 设 施 以 来 ， 以 色 列 国 家 信 息 安 全 局 （ N I S A ） 又 先 后 将 商 用 移 动 电 话 、 互 联 网 服 务 运 营 商 等 不 同 领 域 的 8 家 单 位 也 纳 入 到 国 家 监 管 的 范 围 视 野 当 中 。 尽 管 政 府 的 监 管 成 本 有 所 增 加 ， 但 事 实 上 这 些 增 加 的 预 算 最 终 被 证 实 用 到 了 促 进 政 府 机 构 、 监 管 部 门 以 及 关 键 基 础 设 施 所 有 者 和 运 营 者 之 间 的 沟 通 交 流 与 互 信 合 作 关 系 上 。 以 色 列 关 键 基 础 设 施 的 保 护 工 作 由 此 构 筑 起 了 比 较 完 备 的 治 理 体 系 ， 并 实 现 了 阶 段 性 的 政 策 目 标 。 在 2 0 0 2 - 2 0 1 0 这 一 阶 段 ， 以 色 列 政 府 为 适 应 时 代 的 需 求 、 顺 应 社 会 的 呼 声 ， 对 其 网 络 安 全 政 策 进 行 了 及 时 调 整 。 具 体 特 点 有 ： 第 一 ， 强 化 了 重 点 领 域 和 重 点 设 施 的 网 络 安 全 保 护 措 施 ， 出 台 并 颁 布 了 世 界 上 最 早 的 “ 关 键 基 础 设 施 保 护 ” 政 策 ； 第 二 ， 在 治 理 工 作 上 ， 实 行 义 务 分 摊 、 强 调 专 职 专 责 ， 以 色 列 政 府 合 理 地 设 计 了 军 队 机 构 、 安 全 部 门 和 网 络 企 业 等 在 安 全 治 理 体 系 中 的 职 能 角 色 和 功 能 定 位 ， 突 出 了 “ 辛 贝 特 ” 所 属 国 家 信 息 安 全 局 （ N I S A ） 在 国 内 网 络 安 全 监 管 事 务 中 的 专 项 职 责 ， 确 保 了 网 络 安 全 领 域 的 相 关 部 门 都 能 各 显 神 通 、 各 尽 其 责 ； 第 三 ， 注 重 技 术 发 展 和 网 络 政 策 的 兼 顾 平 衡 ， 以 色 列 在 制 定 这 一 阶 段 政 策 时 考 虑 到 了 技 术 变 革 、 安 全 成 本 和 市 场 效 率 等 要 素 的 重 要 性 ， 将 敏 感 数 据 和 隐 私 信 息 的 监 管 保 护 也 纳 入 到 治 理 政 策 的 统 筹 范 围 之 内 ， 进 而 拓 宽 了 监 管 工 作 的 视 野 ， 提 升 了 网 络 治 理 的 水 平 。
以 色 列 工 控 系 统 网 络 安 全 管 理 体 制 的 经 验 启 示 以 色 列 工 控 系 统 网 络 安 全 管 理 体 制 的 经 验 启 示 作 为 身 处 夹 缝 中 的 中 东 小 国 ， 以 色 列 与 众 多 的 阿 拉 伯 国 家 长 期 处 于 敌 对 状 态 ， 而 且 以 色 列 存 在 人 口 与 疆 域 规 模 上 的 巨 大 劣 势 ， 因 此 以 色 列 要 想 生 存 和 发 展 必 须 依 靠 技 术 ， 通 过 技 术 优 势 来 弥 补 人 口 和 疆 域 的 劣 势 。 因 而 自 建 国 之 初 起 ， 技 术 就 在 以 色 列 的 国 家 安 全 体 系 中 占 有 十 分 重 要 的 地 位 。 “ 以 质 取 胜 ” 、 “ 以 少 敌 多 ” 成 为 以 色 列 国 家 安 全 的 核 心 概 念 之 一 。 ２ ０ 世 纪 ９ ０ 年 代 以 来 ， 以 色 列 对 网 络 这 个 新 的 技 术 领 域 给 予 了 前 所 未 有 的 重 视 。 以 色 列 社 会 主 流 精 英 将 网 络 视 为 “ 第 三 次 革 命 ” ， 强 调 必 须 牢 牢 把 握 第 三 次 革 命 的 主 动 权 。 以 色 列 在 短 短 数 十 年 时 间 内 就 将 自 身 打 造 成 网 络 安 全 强 国 ， 其 工 控 系 统 网 络 安 全 管 理 体 制 和 模 式 为 我 国 工 控 网 络 安 全 产 业 发 展 提 供 了 启 示 和 借 鉴 意 义 。 一 、 以 色 列 政 府 普 遍 对 工 控 系 统 网 络 安 全 给 予 了 高 度 的 关 注 。 一 、 以 色 列 政 府 普 遍 对 工 控 系 统 网 络 安 全 给 予 了 高 度 的 关 注 。 以 色 列 国 家 网 络 系 统 的 中 枢 为 国 家 网 络 指 挥 部 ， 该 机 构 在 总 理 办 公 室 下 设 立 ， 由 国 家 网 络 局 和 国 家 网 络 安 全 局 两 大 机 构 构 成 ， 其 共 同 负 责 人 为 埃 维 塔 尔 · 马 塔 尼 亚 ， 就 有 关 国 家 网 络 安 全 事 务 直 接 对 总 理 负 责 。 以 色 列 国 家 网 络 局 致 力 于 推 进 以 色 列 的 “ E - 政 府 计 划 ” 。 该 计 划 由 国 家 网 络 局 与 外 交 部 、 财 政 部 联 合 负 责 ， 充 分 借 助 网 络 技 术 处 理 政 务 、 提 高 工 作 效 率 ， 同 时 防 范 网 络 安 全 风 险 。 此 外 ， 国 家 网 络 局 还 与 以 色 列 银 行 、 能 源 部 等 关 键 部 门 合 作 建 立 了 银 行 网 络 防 御 联 合 中 心 、 能 源 网 络 安 全 中 心 等 ， 以 加 强 关 键 部 门 的 网 络 防 御 能 力 。 二 、 以 色 列 工 控 安 全 领 域 与 国 防 力 量 紧 密 合 作 ， 积 极 利 用 军 中 涌 现 出 的 网 络 精 英 。 二 、 以 色 列 工 控 安 全 领 域 与 国 防 力 量 紧 密 合 作 ， 积 极 利 用 军 中 涌 现 出 的 网 络 精 英 。 在 工 控 安 全 领 域 ， 虽 然 各 家 公 司 的 技 术 和 方 向 有 所 不 同 ， 但 是 绝 大 多 数 工 控 安 全 厂 商 都 存 在 一 个 共 同 点 — 它 们 多 是 由 以 色 列 军 事 信 号 情 报 组 织 8 2 0 0 部 队 的 退 伍 人 员 组 成 。 以 色 列 著 名 科 技 公 司 同 时 也 是 工 控 安 全 厂 商 之 一 的 C h e c k P o i n t 的 创 始 人 兼 C E O 吉 尔 · 舍 伍 德 就 曾 在 8 2 0 0 部 队 中 服 役 。 近 年 来 在 工 控 安 全 领 域 成 绩 显 著 的 C y b e r X 公 司 的 两 位 创 始 人 N i r G i l l e r 和 O m e r S c h n e i d e r 也 是 以 色 列 国 家 防 部 （ I D F ） 经 营 网 络 安 全 部 门 的 退 伍 军 人 。 毫 不 夸 张 地 说 ， 8 2 0 0 部 队 既 是 以 色 列 工 控 安 全 厂
商 商 业 品 牌 和 技 术 建 立 的 基 础 ， 同 时 也 是 这 些 初 创 公 司 的 青 年 人 才 孵 化 器 。 三 、 以 色 列 网 络 安 全 产 业 ， 尤 其 是 工 控 安 全 领 域 的 厂 商 ， 更 加 注 重 运 营 服 务 类 的 产 品 和 平 台 ， 通 过 模 型 分 析 和 诊 三 、 以 色 列 网 络 安 全 产 业 ， 尤 其 是 工 控 安 全 领 域 的 厂 商 ， 更 加 注 重 运 营 服 务 类 的 产 品 和 平 台 ， 通 过 模 型 分 析 和 诊 断 ， 来 帮 助 用 户 提 升 安 全 意 识 ， 产 品 一 般 是 依 托 于 专 家 式 的 服 务 体 系 和 标 准 进 行 推 广 。 断 ， 来 帮 助 用 户 提 升 安 全 意 识 ， 产 品 一 般 是 依 托 于 专 家 式 的 服 务 体 系 和 标 准 进 行 推 广 。 以 色 列 大 名 鼎 鼎 的 经 济 和 工 业 部 的 首 席 科 学 家 办 公 室 一 直 以 来 致 力 于 鼓 励 技 术 创 新 和 创 业 ， 对 以 色 列 的 网 络 安 全 行 业 ， 尤 其 是 工 控 安 全 厂 商 中 具 有 强 大 影 响 力 的 解 决 方 案 提 供 支 持 并 借 此 向 全 球 市 场 推 广 ， 工 控 安 全 厂 商 T h e t a R a y 就 是 其 中 的 受 益 者 之 一 。 注 ： 本 文 系 E 安 全 专 稿 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 6 5 4 7 0 7 7 . s h t m l 推 荐 阅 读 ： 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 以 色 列 工 业 物 联 网 安 全 公 司 C y b e r x 推 出 I C S 攻 击 途 径 预 测 技 术 据 说 网 络 安 全 行 业 工 资 水 平 明 年 将 上 涨 以 色 列 网 络 人 才 充 裕 ， 为 何 军 队 却 伤 透 脑 筋 ？ 工 控 安 全 亟 待 重 视 ， 如 何 改 进 工 控 系 统 修 复 过 程 ？ 英 国 会 成 为 俄 罗 斯 网 络 攻 击 练 习 “ 靶 场 ” 么 ？ 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理