|
知识路径: > 网络信息安全概述 > 网络信息安全目标与功能 > 工控安全需求分析与安全保护工程 > 工控系统安全威胁与需求分析 >
|
相关知识点:16个
|
|
|
|
工业控制系统是由传统IT技术及控制技术综合形成的复杂系统,除了传统IT系统的安全隐患外,工业控制系统还具有其特定的安全隐患,主要安全隐患分析如下。
|
|
|
|
工控协议设计之初,缺乏安全设计,无安全认证、加密、审计。例如,仅需要使用一个合法的Modbus地址和合法的功能码即可建立一个Modbus会话。工控通信明文传递信息,数据传输缺乏加密措施,地址和命令明文传输,可以很容易地捕获和解析。
|
|
|
|
PLC、SCADA、HMI、DCS等相关工控技术产品存在安全漏洞。西门子、施耐德、研华、罗克韦尔、欧姆龙等产品相继报告存在安全漏洞。
|
|
|
|
工控系统通用操作系统、嵌入式操作系统、实时数据库等存在安全漏洞。
|
|
|
|
工控系统控制算法存在安全缺陷。例如状态估计算法缺失容忍攻击保护,从而导致状态估计不准确。
|
|
|
|
|
|
|
|
传统工控系统在无物理安全隔离措施的情况下接入互联网,工控设备暴露在公共的网络中,从而带来新的安全问题。如DDoS/DoS拒绝服务攻击、漏洞扫描、敏感信息泄露、恶意代码网上传播等。互联网上有专用的工控设备扫描平台Shodan,可以实时发现在线的工控设备及漏洞信息,如下图所示。
|
|
|
|
|
|
工控系统依赖多个厂商提供设备和后续服务保障,供应链安全直接影响工控系统的安全稳定运行。一旦某个关键设备或组件无法提供服务支撑,工控系统就很有可能中断运行。
|
|
|