工業(yè)控制網(wǎng)絡(luò)縱深防御解決方案-wenkub
2023-05-21 00:49:42 本頁面
【正文】 ........5 工廠網(wǎng)絡(luò)情況概述 ..............................................................................................................................5 目前工業(yè)控制網(wǎng)絡(luò)安全存在的問題 ................................................................................................5 操作系統(tǒng)安全漏洞 .....................................................................................................................5 病毒與惡意代碼 ..........................................................................................................................6 拒絕服務(wù)攻擊 網(wǎng)絡(luò)風(fēng)暴 ............................................................................................................6 黑客入侵與應(yīng)用軟件安全漏洞 .................................................................................................6 目前的防護(hù)措施 ..................................................................................................................................7 保證 控制 網(wǎng)絡(luò) 安全 必須達(dá)到的兩個(gè)目標(biāo) ........................................................................................9 ANSI/ISA99 區(qū)域防護(hù)概念解析 ......................................................................................................9 4． TOFINO 工業(yè)網(wǎng)絡(luò)安全解決方案 ...................................................................................................... 11 TOFINO安全解決方案構(gòu)成 ............................................................................................................. 12 TOFINO安全解決方案達(dá)到的目標(biāo) ................................................................................................. 13 過程控制系統(tǒng) DCS區(qū)域安全分析 ................................................................................................ 14 針對(duì)石化企業(yè)的 TOFINO解決方案 ............................................................................................... 15 工業(yè) OPC通信防護(hù) ............................................................................................................... 15 方案架構(gòu)圖 ............................................................................................................................ 17 OPC Classic Enforcer 防護(hù)原理 ...................................................................................... 18 Tofino OPC 通訊防護(hù)配置清單（單個(gè) OPC連接） ....................................................... 20 操作站層面防護(hù) ...................................................................................................................... 21 方案架構(gòu)圖 ............................................................................................................................ 22 操作站層防護(hù)部署及原理 .................................................................................................. 22 操作站層通訊防護(hù)配置清單（單個(gè)防護(hù)區(qū)域） ............................................................ 23 5．項(xiàng)目費(fèi)用概算 ..........................................................................................................錯(cuò)誤 !未定義書簽。 但是，越來越多的案例表明，來自商業(yè)網(wǎng)絡(luò)、 因特 網(wǎng) 以及其它因素導(dǎo)致 的網(wǎng)絡(luò)安全問題正逐漸 在 控制系統(tǒng)及 SCADA 系統(tǒng) 中擴(kuò)散 ， 直接 影響了工業(yè) 穩(wěn)定 生產(chǎn)及人身安全。 2021 年 10 月，肆虐伊朗國(guó)內(nèi)的 “超級(jí)工廠病毒” Stux 病毒已經(jīng)造成伊朗布什爾核電站推遲發(fā)電 ，并對(duì)伊朗國(guó)內(nèi)工業(yè)造成大面積影響。 ◆ 控制系統(tǒng)網(wǎng)絡(luò)是可以被攻擊 的 越來越多的控制系統(tǒng)操作站平臺(tái)是基于 Windows 平臺(tái)， U盤，維修人員的筆記本接入，信息網(wǎng)絡(luò)的病毒感染等都可以實(shí)現(xiàn)對(duì)控制網(wǎng)絡(luò)的攻擊 ； ◆ 控制系統(tǒng)網(wǎng)絡(luò)需要有病毒 及黑客 入侵防護(hù) ； ◆ 需要實(shí)施一個(gè)縱深防御策略來保證控制系統(tǒng)的穩(wěn)定運(yùn) 行 ； 更多技術(shù)了解訪問 MES/SCADA/DCS/PLC 工業(yè)控制網(wǎng)絡(luò)安全專家 3． 目前工廠控制系統(tǒng)網(wǎng)絡(luò)防護(hù)分析 網(wǎng)絡(luò)情況概述 伴隨國(guó)家工業(yè)化、信息化的兩化融合，石化企業(yè)提出管控一體化規(guī)劃，基于實(shí)時(shí)數(shù)據(jù)庫 應(yīng)用的 MES 系統(tǒng)在 各大企業(yè) 得到大力推廣。對(duì)于一個(gè)控制網(wǎng)絡(luò)系統(tǒng)，產(chǎn)生安全漏洞的因素是多方面的。全球范圍內(nèi)，每年都會(huì)發(fā)生數(shù)次大規(guī)模的病毒爆發(fā)。它 能夠通過端口掃描等操作過程自動(dòng)和被攻擊對(duì)象建立連接，如 Tel 連接等，自動(dòng)將自身通過已經(jīng)建立的連接復(fù)制到被攻擊的遠(yuǎn)程系統(tǒng)，并運(yùn)行它?？刂凭W(wǎng)絡(luò)一旦遭受嚴(yán)重的拒絕服務(wù)攻擊就會(huì)導(dǎo)致 嚴(yán) 重后果 ， 輕則 控制系統(tǒng)的通信完全中斷 ，重則可導(dǎo)致控制器死機(jī) 等。 最后要提到的兩點(diǎn)目前發(fā)生概率較小，分別是黑客入侵和工控應(yīng)用軟件的自身漏洞，這些事情通常發(fā)生在遠(yuǎn)程 SCADA 控制系統(tǒng)的應(yīng)用上，在此不做詳述 。 常規(guī)的 IT網(wǎng)絡(luò)安全技術(shù) 沒有專門針對(duì)控制網(wǎng)絡(luò)需求進(jìn)行規(guī)劃設(shè)計(jì) ， 以上所列 安全措施只是對(duì) 控制 網(wǎng)絡(luò)入侵的一種限制手段，但 無法達(dá)到 網(wǎng)絡(luò)安全的要求，需要 通過專業(yè)網(wǎng)絡(luò)安全 設(shè)備，去限定并且管控有限 的連接， 來 滿足化工裝置對(duì)網(wǎng)絡(luò)安全的要求 。 ANSI/ISA99區(qū)域防護(hù)概念 解析 目前 國(guó)內(nèi)針對(duì)工業(yè)控制網(wǎng)絡(luò)的防護(hù) 標(biāo)準(zhǔn)尚不成形， 公安部會(huì)同有關(guān)部門 也在制定計(jì)算機(jī)信息系統(tǒng)安全等級(jí)的劃分標(biāo)準(zhǔn)和安全等級(jí)保護(hù)的具體辦法， 在國(guó)際上，美國(guó)在 2021 年頒布的 C
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1