全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
工业控制网络安全误区 误区一、Control Systems arent Vulnerable to Hackers or Viruses (控制系统对黑客或病毒来说不是那么脆弱) 佳士拿汽车工厂事件 - 多个地点受影响 2005年8月13日美国的佳士拿汽车工厂被一个简单的电脑病毒关闭了。 尽管公司网络与互联网之间已安装了专业防火墙,病毒依然能进入了工厂的控制系统(可能是通过一台笔记本电脑)。 一旦进入了控制系统,病毒就能够在几秒钟之内从一个車间感染到另一个車间。 大约50,000流水线工人因此要暫停工作在这期间。 该事故的原因是什么?就是一个叫Zotob的蠕虫病毒经过第二通道进入了网络。 估计损失影响为1,400万美元。美国Browns Ferry核工厂的“安全”事件 : 2006年8月因反应堆在高功率、低流量条件的危险情况下, Browns Ferry核电厂所有人员不得不全部撤离。 控制循环水系统的冗余驱动器失效了,原因是控制网络上“过量交通”的缘故。 可能是两种不同供应商的控制产品产生了通讯过荷现像。 该事故的原因是什么?不当和过度的交通在控制网络上。 核电厂因此停机2天,估计损失的费用约60万美元。 水处理入侵, Harrisburg, PA 2006年10月一部被感染的笔记本电脑(维修用的),黑客入侵了在美国宾夕法尼亚州的哈里斯堡水处理厂的计算机系统 。 被攻破的笔记本电脑是通过互联网,然后与一个VPN连接作为切入点用来安装病毒和间谍软件在这工厂SCADA系统的PC里。 虽然进攻目标似乎並没有在水的质量上,但此事如果没有被发现的话,恶意软件随时可以干扰了工厂的业务 。 误区二、Nothing Much Has changed (so we are Safe) (目前为止没有什么事情发生,所以我们是安全的) 2001年之前特点 敌对事件为主要原因: 不合适的雇用活动 不满意的雇用员工 偶然事件2001年之后特点分析: 大部分为外部攻击: 系统突破 病毒/特洛伊/蠕虫 拒绝服务(DOS) 阴谋破坏 误区三、The SCADA System is Safe Because We Dont Connect to the Internet (我们的控制系统没连因特网,所以控制系统很安全) 连接到WANS和MES 直接从因特网 被信任的第三方 连接到PC网的笔记本电脑 通过对37个来自金融、能源、电信、多媒体、自动化和安全公司的防火墙的调查: 大约80%的防火墙允许内部规则的任意服务和不安全的登录,这是一个重大错误 防火墙组态错误定量研究 Avishai Wool ,IEEE Computer Magazine IEEE Computer Society, June 2004 误区四、Hackers Dont Understand SCADA/PLC/DCS (黑客不懂SCADA/PLC/DCS) Brum2600 Blackhat Conference:“事情开始变得有趣了讨论议题就像是讨论用玻璃杯装着的水是多么的安全 ,英国水资源管理部门讨论一次用无线电射频系统来控制的系统故障分析,这种系统可以被滥用、擅自试用和轻易地破坏” Source: The Register, October 20, 2003 Talk #16: SCADA系统暴露出很多问题,在这些系统或者子系统上的信息攻击可以通过远程登录或者同时多重登录
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024-2029年航空轴承系统行业市场现状供需分析及市场深度研究发展前景及规划投资研究报告
- 2024-2029年航空培训行业十四五竞争格局分析及投资前景与战略规划研究报告
- 2024-2029年自动涂胶机行业市场现状供需分析及市场深度研究发展前景及规划投资研究报告
- 2024-2029年自动上胶机行业市场现状供需分析及市场深度研究发展前景及规划投资研究报告
- 2024-2029年腐殖酸肥料行业市场现状供需分析及重点企业投资评估规划分析研究报告
- 2024-2029年脉冲计数器行业市场现状供需分析及市场深度研究发展前景及规划投资研究报告
- 2024-2029年肽护肤品行业市场现状供需分析及市场深度研究发展前景及规划投资研究报告
- 2024-2029年聚氨酯泡沫行业市场现状供需分析及重点企业投资评估规划分析研究报告
- 2024-2029年绿化屋顶行业市场现状供需分析及市场深度研究发展前景及规划投资研究报告
- 2024-2029年线材电镀自动线行业市场发展分析及竞争格局与投资战略研究报告
- 数据库课程设计之SQLServer图书馆管理系统
- 2024劳动合同模板下载
- 2024年钢质防火门规范5篇
- 2023-2024学年北师大版数学八年级下册期末模拟试卷二
- H -G-T 6238-2023 硫酸镍钴锰 (正式版)
- 基于STM32的驾驶行为监测系统研究与设计
- 汽车智能座舱交互体验测试评价规程
- 项目亏损整治方案
- 新疆生产建设兵团地区部分学校2024年中考模拟考试数学模拟试卷(含答案)
- 糖尿病患者血脂管理中国专家共识(2024版)
- 江苏省镇江市丹徒区、句容区达标名校2024届中考考前最后一卷生物试卷含解析
评论
0/150
提交评论