设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [5934] 2019-05-30_一看就懂，等保2.0下，工控等保怎么 ...
返回列表 发新帖
查看: 0|回复: 0

[5934] 2019-05-30_一看就懂，等保2.0下，工控等保怎么做！

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2019-05-30_一看就懂，等保2.0下，工控等保怎么做！ 一 看 就 懂 ， 等 保 2 . 0 下 ， 工 控 等 保 怎 么 做 ！ E 安 全   2 0 1 9 - 0 5 - 3 0 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 等 保 专 家 随 着 数 字 产 业 化 与 产 业 数 字 化 的 发 展 ， 等 保 2 . 0 的 等 级 保 护 对 象 ， 在 包 括 基 础 信 息 网 络 的 基 础 上 ， 通 过 扩 展 要 求 和 附 录 的 形 式 ， 增 加 了 云 计 算 、 移 动 互 联 、 物 联 网 、 工 业 控 制 系 统 、 大 数 据 五 大 新 兴 应 用 场 景 的 覆 盖 。 同 时 ， 从 防 御 方 式 上 由 传 统 的 被 动 防 护 转 变 为 网 络 空 间 主 动 防 御 体 系 建 设 ， 关 注 全 方 位 主 动 防 御 、 安 全 可 信 、 动 态 感 知 和 全 面 审 计 。 工 业 控 制 系 统 如 何 应 对 等 保 2 . 0 的 “ 合 规 ” ？ 这 一 篇 ， 我 们 来 谈 一 谈 等 保 2 . 0 的 主 要 变 化 以 及 针 对 工 业 控 制 系 统 的 安 全 扩 展 内 容 和 要 求 。 1 工 业 控 制 系 统 应 用 场 景 工 业 控 制 系 统 应 用 场 景 （ （ 1 ） 工 业 控 制 系 统 的 概 念 和 定 义 ） 工 业 控 制 系 统 的 概 念 和 定 义 工 业 控 制 系 统 （ I C S ） 是 几 种 类 型 控 制 系 统 的 总 称 ， 包 括 数 据 采 集 与 监 视 控 制 系 统 （ S C A D A ） 系 统 、 集 散 控 制 系 统 （ D C S ） 、 可 编 程 逻 辑 控 制 器 （ P L C ） 和 其 它 控 制 系 统 。 工 业 控 制 系 统 通 常 用 于 诸 如 电 力 、 石 油 化 工 、 轨 道 交 通 、 烟 草 、 市 政 、 以 及 离 散 制 造 （ 如 汽 车 、 航 空 航 天 和 耐 用 品 ） 等 行 业 。 工 业 控 制 系 统 主 要 由 过 程 级 、 操 作 级 以 及 各 级 之 间 和 内 部 的 通 信 网 络 构 成 ， 对 于 大 规 模 的 控 制 系 统 ， 也 包 括 管 理 级 。 过 程 级 包 括 被 控 对 象 、 现 场 控 制 设 备 和 测 量 仪 表 等 ， 操 作 级 包 括 工 程 师 和 操 作 员 站 、 人 机 界 面 和 组 态 软 件 、 控 制 服 务 器 等 ， 管 理 级 包 括 生 产 管 理 系 统 和 企 业 资 源 系 统 等 ， 通 信 网 络 包 括 商 用 以 太 网 、 工 业 以 太 网 、 现 场 总 线 等 。 （ （ 2 ） 工 业 控 制 系 统 层 次 结 构 模 型 划 分 ） 工 业 控 制 系 统 层 次 结 构 模 型 划 分 参 考 标 准 I E C   6 2 2 6 4 - 1 的 层 次 结 构 模 型 划 分 ， 同 时 将 S C A D A 系 统 、 D C S 系 统 和 P L C 系 统 等 模 型 的 共 性 进 行 抽 象 ， 我 们 可 以 将 工 业 控 制 系 统 进 行 如 下 分 层 ： 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
工 业 控 制 系 统 各 层 资 产 梳 理 ， 在 与 生 产 相 关 0 - 3 层 ， 各 层 覆 盖 的 资 产 如 下 ： • 生 产 管 理 层 ： 生 产 管 理 层 ： 与 生 产 制 造 相 关 的 仓 储 管 理 、 先 进 控 制 、 工 艺 管 理 等 系 统 的 软 件 和 数 据 资 产 、 硬 件 设 施 。 • 过 程 监 控 层 ： 过 程 监 控 层 ： 各 个 操 作 员 站 、 工 程 师 站 、 O P C 服 务 器 等 物 理 资 产 ， 及 运 行 的 软 件 和 数 据 资 产 。 • 现 场 控 制 层 ： 现 场 控 制 层 ： 各 类 控 制 器 、 控 制 单 元 、 记 录 装 置 ， 以 及 控 制 程 序 或 组 态 信 息 。 • 现 场 设 备 层 ： 现 场 设 备 层 ： 各 类 变 送 器 、 执 行 机 构 、 保 护 装 置 。 2 等 保 等 保 2 . 0 对 工 业 控 制 系 统 的 安 全 扩 展 要 求 对 工 业 控 制 系 统 的 安 全 扩 展 要 求 （ （ 1 ） 扩 展 要 求 框 架 ） 扩 展 要 求 框 架 除 了 安 全 通 用 要 求 ， 针 对 工 业 控 制 系 统 专 门 扩 充 了 安 全 扩 展 要 求 内 容 ， 首 次 明 确 了 区 别 于 传 统 网 络 的 工 业 控 制 系 统 在 特 殊 的 应 用 场 景 下 ， 如 何 对 等 级 保 护 建 设 提 出 要 求 。
（ （ 2 ） 扩 展 要 求 新 增 内 容 ） 扩 展 要 求 新 增 内 容 工 业 控 制 系 统 安 全 扩 展 要 求 中 ， 针 对 每 一 部 分 要 求 ， 我 们 梳 理 如 下 （ 以 三 级 为 例 ） ： 安 全 物 理 环 境 安 全 物 理 环 境 增 加 了 对 室 外 控 制 设 备 的 安 全 防 护 要 求 ， 如 放 置 控 制 设 备 的 箱 体 或 装 置 以 及 控 制 设 备 周 围 的 环 境 。 安 全 通 信 网 络 安 全 通 信 网 络 增 加 了 适 配 于 工 业 控 制 系 统 网 络 环 境 的 网 络 架 构 、 通 信 传 输 安 全 防 护 要 求 ， 增 加 了 拨 号 使 用 控 制 和 无 线 使 用 控 制 的 要 求 。 安 全 区 域 边 界 安 全 区 域 边 界 增 加 了 针 对 工 业 控 制 系 统 的 访 问 控 制 ， 禁 止 通 用 网 络 服 务 穿 越 边 界 ； 增 加 了 拨 号 适 用 控 制 、 无 线 使 用 控 制 的 要 求 ， 要 求 采 取 身 份 鉴 别 及 访 问 控 制 等 措 施 进 行 控 制 。 安 全 计 算 环 境 安 全 计 算 环 境 增 加 了 对 控 制 设 备 的 安 全 要 求 ， 控 制 设 备 主 要 是 应 用 到 工 业 控 制 系 统 当 中 执 行 控 制 逻 辑 和 数 据 采 集 功 能 的 实 时 控 制 器 设 备 ， 如 P L C 、 D C S 控 制 器 等 。   安 全 建 设 管 理 安 全 建 设 管 理 增 加 了 产 品 采 购 和 使 用 和 软 件 外 包 方 面 的 要 求 ， 主 要 针 对 工 控 设 备 和 工 控 专 用 信 息 安 全 产 品 的 要 求 ， 以 及 工 业 控 制 系 统 软 件 外 包 时 有 关 保 密 和 专 业 性 的 要 求 。   3 等 保 等 保 2 . 0 下 的 工 业 控 制 系 统 安 全 解 决 方 案 下 的 工 业 控 制 系 统 安 全 解 决 方 案 等 保 2 . 0 关 于 工 业 控 制 系 统 安 全 要 求 的 三 个 重 点 ， 一 个 中 心 ， 三 重 防 护 ， 一 个 中 心 指 一 个 中 心 指 “ 安 全 管 理 中 心 安 全 管 理 中 心 ” ， 三 重 防 护 指 三 重 防 护 指 “ 安 全 计 算 环 安 全 计 算 环
境 、 安 全 区 域 边 界 、 安 全 网 络 通 信 境 、 安 全 区 域 边 界 、 安 全 网 络 通 信 ” ， 也 是 工 业 企 业 安 全 建 设 的 三 个 痛 点 。 安 恒 信 息 依 托 多 年 在 工 业 控 制 领 域 的 积 累 和 实 践 ， 针 对 等 保 2 . 0 的 技 术 要 求 变 化 ， 重 点 布 局 工 业 控 制 系 统 在 安 全 通 信 网 络 、 区 域 区 域 边 界 、 安 全 计 算 环 境 、 安 全 管 理 中 心 及 安 全 运 维 管 理 等 多 方 面 的 防 护 能 力 ， 提 出 了 一 体 化 的 解 决 方 案 。 方 案 完 整 覆 盖 工 控 网 络 的 安 全 防 护 、 安 全 监 测 、 安 全 运 维 、 安 全 检 查 及 安 全 管 理 工 控 网 络 的 安 全 防 护 、 安 全 监 测 、 安 全 运 维 、 安 全 检 查 及 安 全 管 理 ， 助 力 工 业 控 制 系 统 尽 快 落 地 等 保 2 . 0 的 合 规 要 求 ， 如 下 图 所 示 。 工 控 安 全 防 护 工 控 安 全 防 护 边 界 防 护 ： 边 界 防 护 ： 采 用 工 业 防 火 墙 ， 识 别 工 控 网 络 中 已 知 的 安 全 威 胁 ， 也 能 根 据 用 户 定 义 的 安 全 策 略 ， 对 工 控 网 络 中 的 行 为 进 行 细 粒 度 的 控 制 ， 有 效 的 阻 止 网 络 攻 击 向 关 键 区 域 、 关 键 设 备 蔓 延 。 主 机 防 护 ： 主 机 防 护 ： 采 用 专 门 为 工 控 环 境 工 作 站 主 机 打 造 的 工 控 安 全 主 机 卫 士 ， 只 允 许 系 统 操 作 或 运 行 受 信 任 的 对 象 ， 对 特 定 的 对 象 （ 关 键 文 件 目 录 及 应 用 程 序 、 动 态 链 接 库 、 驱 动 文 件 等 ） 提 供 保 护 ， 有 效 阻 止 恶 意 程 序 对 关 键 对 象 的 攻 击 。 工 控 安 全 监 测 工 控 安 全 监 测 流 量 审 计 ： 流 量 审 计 ： 采 用 工 控 安 全 监 测 审 计 平 台 ， 通 过 识 别 多 种 工 业 控 制 协 议 ， 实 时 监 测 生 产 过 程 中 产 生 的 所 有 流 量 ， 针 对 工 业 控 制 系 统 进 行 审 计 和 威 胁 监 测 。
日 志 审 计 ： 日 志 审 计 ： 采 用 明 御 综 合 日 志 审 计 平 台 ， 实 现 信 息 资 产 的 统 一 管 理 、 监 控 资 产 的 运 行 状 况 ， 协 助 全 面 审 计 工 控 系 统 整 体 安 全 状 况 。 入 侵 检 测 ： 入 侵 检 测 ： 采 用 明 御 A P T 攻 击 预 警 平 台 ， 提 供 更 深 层 次 的 威 胁 分 析 能 力 ， 实 现 文 件 层 面 A P T 攻 击 检 测 、 木 马 回 连 行 为 分 析 等 方 面 的 攻 击 检 测 。 工 控 安 全 运 维 工 控 安 全 运 维 设 备 安 全 ： 设 备 安 全 ： 采 用 工 控 漏 洞 扫 描 平 台 ， 针 对 工 业 控 制 系 统 中 的 设 备 进 行 漏 洞 检 测 ， 实 现 对 重 点 区 域 或 者 高 危 区 域 进 行 有 针 对 性 的 重 点 整 治 的 目 的 。 运 维 审 计 ： 运 维 审 计 ： 采 用 明 御 运 维 审 计 与 风 险 控 制 系 统 ， 对 工 业 控 制 系 统 提 供 4 A 统 一 安 全 管 理 方 案 ， 增 强 企 业 工 控 系 统 的 运 维 管 理 安 全 性 。 工 控 安 全 管 理 工 控 安 全 管 理 管 理 平 台 ： 管 理 平 台 ： 采 用 工 业 安 全 管 控 平 台 ， 实 现 对 生 产 网 中 部 署 的 工 控 安 全 设 备 进 行 监 控 、 配 置 和 运 维 。 态 势 感 知 ： 态 势 感 知 ： 采 用 工 控 安 全 态 势 感 知 平 台 ， 提 供 对 工 控 系 统 网 络 安 全 要 素 分 析 、 安 全 威 胁 事 件 联 动 分 析 、 异 常 行 为 快 速 发 现 的 能 力 ， 实 现 工 控 网 络 的 安 全 态 势 可 视 化 和 整 体 网 络 环 境 安 保 能 力 综 合 评 估 。 4 工 业 控 制 系 统 等 级 保 护 检 查 工 业 控 制 系 统 等 级 保 护 检 查 随 着 网 络 安 全 等 级 保 护 2 . 0 的 即 将 发 布 和 实 施 ， 各 监 管 部 门 将 着 手 开 展 针 对 工 业 控 制 系 统 的 等 级 保 护 检 查 工 作 ， 而 工 控 系 统 大 部 门 为 关 键 信 息 基 础 设 施 ， 是 检 查 工 作 的 重 点 对 象 。 安 恒 信 息 明 鉴 工 业 控 制 系 统 安 全 检 查 工 具 箱 是 立 足 等 保 2 . 0 专 门 用 于 工 业 控 制 系 统 安 全 检 查 的 专 业 设 备 。   基 于 工 业 控 制 系 统 各 层 的 安 全 项 要 求 及 检 查 点 如 下 ：
本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 日 本 将 限 制 外 国 对 日 本 科 技 和 电 信 公 司 的 投 资 勒 索 病 毒 分 析   |   通 过 钓 鱼 邮 件 传 播 的 S o d i n o k i b i 勒 索 病 毒 ， 是 怎 么 “ 玩 ” 的 ？ 网 络 安 全 解 决 方 案 过 多 ， 导 致 大 量 错 误 警 报 怎 么 办 ？ 美 国 参 议 员 提 出 5 G 国 家 安 全 战 略 ， 强 调 移 除 中 国 产 品 信 息 安 全 产 品 战 略 师 是 怎 样 炼 成 的 ？ 黑 客 使 用 N S A 黑 客 工 具 攻 击 美 国 政 府 网 络 等 保 等 保 2 . 0 系 列 解 读 直 通 车 系 列 解 读 直 通 车 关 键 信 息 基 础 设 施 运 营 单 位 ， 这 些 等 保 合 规 要 求 ， 你 都 知 道 吗 ？ 物 联 网 如 何 过 “ 等 保 关 ” ？ 这 些 招 数 可 以 用 ！ （ 附 视 频 ） 等 保 2 . 0 新 增 重 点 内 容 ， 如 何 化 难 为 易 ？ （ 下 ） 等 保 2 . 0 解 读   |   你 和 云 等 保 之 间 ， 可 能 还 差 一 个 它 … 等 保 2 . 0 关 键 信 息 基 础 设 施 安 全 ， 如 何 实 现 监 管 闭 环 ？ 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 A i L P H A 大 数 据 实 验 室 解 读 ： 等 保 2 . 0 新 增 重 点 内 容 （ 上 ）
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:16 , Processed in 0.381728 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表