1、1,工業(yè)控制系統(tǒng)安全解決方案,工業(yè)控制系統(tǒng)安全解決方案,工控機(jī)安全項(xiàng)目案例,2,工控系統(tǒng)中的安全薄弱點(diǎn),工業(yè)控制系統(tǒng)簡(jiǎn)介,2,Symantec工控機(jī)安全防護(hù)產(chǎn)品,提 綱,工業(yè)控制系統(tǒng)安全解決方案,3,工業(yè)控制系統(tǒng)簡(jiǎn)介,工業(yè)控制系統(tǒng)安全解決方案,工業(yè)控制系統(tǒng)應(yīng)用簡(jiǎn)介,工業(yè)控制系統(tǒng)安全解決方案,集散控制系統(tǒng)（DCS）簡(jiǎn)介,特點(diǎn)：工業(yè)以太網(wǎng)數(shù)字通信，現(xiàn)場(chǎng)儀表模擬通信。,變送器,執(zhí)行器,操作站監(jiān)控計(jì)算機(jī) 工業(yè)以太網(wǎng) 現(xiàn)場(chǎng)控制站PLC 420mA模擬電流信號(hào),工業(yè)控制系統(tǒng)安全解決方案,現(xiàn)場(chǎng)總線控制系統(tǒng)（FCS）簡(jiǎn)介,服務(wù)器其它工作站 工業(yè)以太網(wǎng) 監(jiān)控工作站 現(xiàn)場(chǎng)總線 智能控制器 智能變送器 智能執(zhí)行器

2、特點(diǎn)：工業(yè)以太網(wǎng)和現(xiàn)場(chǎng)總線全數(shù)字通信,工業(yè)控制系統(tǒng)安全解決方案,前實(shí)際的DCS、FCS和現(xiàn)場(chǎng)總線應(yīng)用,操作員站工程師站 工業(yè)以太網(wǎng) 現(xiàn)場(chǎng)控制站PLC,變送器,執(zhí)行器,420mA模擬電流信號(hào),現(xiàn)場(chǎng)總線,現(xiàn)場(chǎng)總線接口,智能變送器 ,智能執(zhí)行器 ,工業(yè)控制系統(tǒng)安全解決方案,8,工控系統(tǒng)中的安全薄弱點(diǎn),工業(yè)控制系統(tǒng)安全解決方案,震網(wǎng)（Stuxnet）蠕蟲(chóng)攻擊伊朗核設(shè)施,來(lái)自安天實(shí)驗(yàn)室對(duì)Stuxnet蠕蟲(chóng)攻擊工業(yè)控制系統(tǒng)事件 的綜合報(bào)告 目標(biāo)：伊朗核電站提煉濃縮鈾的設(shè)施 目的：干擾濃縮鈾提取過(guò)程，降低成 品濃度 方法：滲透至工業(yè)內(nèi)網(wǎng)，利用工業(yè)控制系統(tǒng)的安全漏洞，改變相關(guān)設(shè)施的運(yùn)行參數(shù) 結(jié)果：成功！使伊朗

3、核工業(yè)陷入停滯 攻擊目標(biāo)為DCS中的西門(mén)子WinCC HMI組態(tài)軟件、STEP7組態(tài)軟件以及S7-300400系列PLC（某些型號(hào)），采用與攻擊滲透民用以太網(wǎng)相似的方法。,工業(yè)控制系統(tǒng)安全解決方案,攻擊DCS中的PLC,先感染操作站等PC，在PLC組態(tài)時(shí)寫(xiě)入惡意代碼。,操作站監(jiān)控計(jì)算機(jī) 工業(yè)以太網(wǎng),現(xiàn)場(chǎng)控制站PLC,變送器,執(zhí)行器,420mA模擬電流信號(hào),組態(tài)計(jì)算機(jī),操作站組態(tài)PLC 時(shí)進(jìn)行攻擊,專用組態(tài)計(jì)算機(jī) 組態(tài)PLC時(shí)進(jìn)行 攻擊,工業(yè)控制系統(tǒng)安全解決方案,723高鐵事故的啟示,列 控 中 心 集 中 控 制 的 該 信 號(hào) 錯(cuò) 誤 變 成 綠燈，引起D301次 列 車 錯(cuò) 誤 沖 入 區(qū)

4、 間 ， 最 終 導(dǎo) 致 慘 烈 追 尾 事故！,工業(yè)控制系統(tǒng)安全解決方案,黑掉化工廠（漏洞化工處理框架）, 黑掉化工廠，導(dǎo)致化工廠爆炸。 火車碰撞。 大面積停電。,工業(yè)控制系統(tǒng)安全解決方案,攻擊化工廠反應(yīng)釜的溫度測(cè)控,工業(yè)以太網(wǎng),溫度變送器,閥門(mén)執(zhí)行器,RS-485總線,網(wǎng)關(guān),反應(yīng)釜,熱電偶,蒸汽閥門(mén),加熱蒸汽,攻擊方法1：將惡意 代 碼 組 態(tài) 到 現(xiàn) 場(chǎng) 控 制站PLC中，篡改 通 過(guò) 以 太 網(wǎng) 傳 輸 的 現(xiàn)場(chǎng)總線數(shù)據(jù)。,攻擊設(shè)備,攻擊方法2：在現(xiàn)場(chǎng) 總線上偷掛攻擊設(shè)備 偽造現(xiàn)場(chǎng)總線數(shù)據(jù)。,現(xiàn)場(chǎng)控制站PLC,工業(yè)控制系統(tǒng)安全解決方案,14,Symantec工控機(jī)安全防護(hù)產(chǎn)品,工業(yè)控制

5、系統(tǒng)安全解決方案,DCS（數(shù)據(jù)中心安全）產(chǎn)品家族,業(yè)務(wù)系統(tǒng)安全防護(hù),生產(chǎn)終端安全防護(hù),工業(yè)控制系統(tǒng)安全解決方案,DCS功能合集,入侵檢測(cè)（IDS）,入侵防護(hù)（IPS）,白名單 防范零日攻擊 限制操作系統(tǒng)行為 緩沖區(qū)溢出保護(hù) 漏洞保護(hù),鎖定配置文件的配置 強(qiáng)制安全策略 縮小使用權(quán)限 限制設(shè)備訪問(wèn) vSphere保護(hù),關(guān)閉后門(mén) 限制應(yīng)用的網(wǎng)絡(luò)訪問(wèn)權(quán)限 限制數(shù)據(jù)通信,檢測(cè)，合并，轉(zhuǎn)發(fā)日志 實(shí)時(shí)監(jiān)控文件完整性 告警/提示,無(wú)代理的惡意軟件訪問(wèn)（AV）,工業(yè)控制系統(tǒng)安全解決方案,可以有效控制惡意代碼的傳播和感染，防護(hù)網(wǎng)絡(luò)攻擊,鎖定系統(tǒng)運(yùn)行環(huán)境和資源 開(kāi)啟系統(tǒng)資源保護(hù)，防止緩沖區(qū)溢出，進(jìn)程注入，內(nèi)存注入等

6、攻擊,鎖定專用終端的網(wǎng)絡(luò)環(huán)境，嚴(yán)格限制網(wǎng)絡(luò)通訊 只允許專用終端應(yīng)用與后臺(tái)特定服務(wù)器通訊,SCSP Client保障專用業(yè)務(wù)終端最小權(quán)限的安全運(yùn)行環(huán)境,專用業(yè)務(wù) 終端,鎖定應(yīng)用進(jìn)程運(yùn)行環(huán)境，嚴(yán)格限制可運(yùn)行的進(jìn)程及資源 只允許專用終端的應(yīng)用進(jìn)程及其調(diào)用的系統(tǒng)進(jìn)程和資源運(yùn)行 進(jìn)程間繼承關(guān)系智能檢測(cè)識(shí)別,支持所有專用終端設(shè)備和系統(tǒng) 集中管理專用終端安全防護(hù)策略 統(tǒng)一監(jiān)控專用終端系統(tǒng)日志和安全事件，集中審計(jì)和告警,可以有效保護(hù)專用終端的補(bǔ)丁缺失，防護(hù)入侵和零日漏洞攻擊,可以滿足跨平臺(tái)，跨系統(tǒng)的集中安全管理需求,可以有效控制惡意代碼，非法進(jìn)程的執(zhí)行和活動(dòng),應(yīng)用環(huán)境鎖定,系統(tǒng)環(huán)境鎖定,策略統(tǒng)一管理,網(wǎng)絡(luò)環(huán)境

7、鎖定,工業(yè)控制系統(tǒng)安全解決方案,DCS的保護(hù)目標(biāo),工業(yè)控制系統(tǒng)安全解決方案,19,工控機(jī)安全項(xiàng)目案例-北京奔馳,工業(yè)控制系統(tǒng)安全解決方案,項(xiàng)目背景,工業(yè)控制系統(tǒng)安全解決方案,傳統(tǒng)病毒防護(hù)方式存在的問(wèn)題,21,工業(yè)控制系統(tǒng)安全解決方案,CSP對(duì)工控機(jī)采用系統(tǒng)沙箱鎖定機(jī)制來(lái)對(duì)操作系統(tǒng)進(jìn)行固化， 除操作系統(tǒng)正常運(yùn)行的核心程序以及業(yè)務(wù)軟件之外的程序都不可執(zhí)行,系統(tǒng)鎖定,CSP防護(hù)方案特點(diǎn),另外SCSP還提供緩存溢出攻擊防護(hù)和線程注入攻擊防護(hù)的功能,進(jìn)程防護(hù),在網(wǎng)絡(luò)層通過(guò)防火墻功能阻止網(wǎng)絡(luò)攻擊，限制無(wú)關(guān)主機(jī)對(duì)工控機(jī)設(shè)備的網(wǎng)絡(luò)訪問(wèn),網(wǎng)絡(luò)隔離,策略一次下發(fā)，即可長(zhǎng)期有效。如果后續(xù)業(yè)務(wù)軟件沒(méi)有變動(dòng)，安全策略不需要任何調(diào)整升級(jí),零維護(hù),工業(yè)控制系統(tǒng)安全解決方案,優(yōu)勢(shì)特點(diǎn)及效果,CSP完美兼容所測(cè)試的工控機(jī)操作系統(tǒng),對(duì)現(xiàn)有的工控機(jī)設(shè)備硬件資源開(kāi)銷極小,CSP保持防護(hù)狀態(tài)時(shí)，不會(huì)拖慢系統(tǒng),極低的資源 占用,通過(guò)沙箱鎖定機(jī)制和文件訪問(wèn)防護(hù)，CSP可以根本上解決惡意代碼在工控機(jī)設(shè)備上的運(yùn)行與擴(kuò)散,防護(hù)效果,系統(tǒng)兼容性,工業(yè)控制系統(tǒng)安全解決方案,24,結(jié)束語(yǔ),工業(yè)控制系統(tǒng)安全解決方案,