加强网络安全意识 器沉网络安全新技术

颁布功夫 2021-05-11

近日，，，，，，，，美国最大的制品油管路运营商Colonial Pipeline受到勒索软件攻击，，，，，，，，使得长达5500英里的管路运营被迫中断，，，，，，，，此事务的发作再次引起各人对网络安全的器沉。。。。。。


从这次网络攻击的现实了局分析，，，，，，，，这种高度定向的攻击等同于APT水准的攻击。。。。。。尤其在全球近几年产生的沉大工业应急响应安全事务中，，，，，，，，勒索病毒攻击仍是工业安全面对的重要威胁。。。。。。因而，，，，，，，，针对OT（Operational Technologies）系统的安全防御必须构建高于入侵方的资源系统和能力。。。。。。


极其脆弱的OT网络环境


在当前国际网络空间异常复杂情况下，，，，，，，，尤其是目前一些新技术的利用，，，，，，，，工控OT系统不足尺度化、出产运营停�；；； ；；；；杀揪薮蟆⒐└锤丛印⒃冻淘宋芸啬烟獾任侍庠椒⑼蛊�。。。。。。因而，，，，，，，，在极其脆弱的OT网络环境中，，，，，，，，需选取类似“零信赖”、“场景化”安全防御、基于网络行为分析的“自动防御”等综合的解决思路，，，，，，，，对所有OT、物联网、工业IoT（IIoT）资产、流程、衔接蹊径和用户活动进行严格梳理，，，，，，，，成立资产画像和利用“零信赖”战术进行资产治理，，，，，，，，更好地保�；；； ；；；；すた叵低车腛T网络环境，，，，，，，，应对类似APT水准的攻击。。。。。。


1、工控OT系统不足尺度化：大部门OT网络自投产运行后，，，，，，，，随着数字化升级过程，，，，，，，，与分歧时期的资产组成重大的复杂系统，，，，，，，，不仅增长了复杂性，，，，，，，，且分散运营在多个地址，，，，，，，，其中一些地址位于偏远地域，，，，，，，，如油气管网、油气开采等，，，，，，，，OT的安全环境更为复杂，，，，，，，，管控更作难题。。。。。。


2、OT出产运营停�；；； ；；；；杀揪薮螅篛T出产首先思考的是可用性和靠得住性，，，，，，，，满足出产经营的需要，，，，，，，，然而数字化升级会产生超过工控网络负载的流量、新的网络安全威胁，，，，，，，，进而带来中断和停�；；； ；；；；姆缦眨�，，，，同时出产停�；；； ；；；；丛匾ㄒ倒九挪楣收希�，，，，成本巨大。。。。。。


3、OT工控系统的供给链复杂：工控厂商各自的节造系统通讯、节造等和谈私有，，，，，，，，各自的OT资产换代升级、主题维建等依赖于其供给商或授权第三方，，，，，，，，供给链的安全节造与治理难落实，，，，，，，，且大型的OT系统资产重大，，，，，，，，思考到其兼容性和覆盖领域，，，，，，，，必要投入大量的投资和精力进行有关资产发现、威胁分析和资产画像等。。。。。。


4、OT系统远程运维管控难题：由于节造系统的守护必要专业厂家协助，，，，，，，，只管增长VPN、碉堡机等传统的远程接见解决规划，，，，，，，，但对远程用户操作的可见性及其过程管控相对有限，，，，，，，，且部门单元过多依赖原厂的支持，，，，，，，，并相信原厂操作的可信性，，，，，，，，OT工业运维安全管控更作难题。。。。。。


三大传布蹊径


工勒索病毒传布的蹊径重要是利用设备缝隙远程入侵、利用摆渡绕过IT/OT隔离和利用供给链攻击恶意侵入三种方式，，，，，，，，对OT工控系统产生严沉粉碎。。。。。。


● 利用设备缝隙远程入侵


对于诸如油气管网、开采等系统、随着数字化升级，，，，，，，，云推算、物联网、大数据技术的宽泛利用，，，，，，，，IT与OT网络不休融合升级，，，，，，，，部门工控系统设备可能直接或间接露出于互联网中，，，，，，，，而这些工控设备天然存在缝隙，，，，，，，，恶意软件可能通过远程利用缝隙的方式习染工控系统设备，，，，，，，，进而执行勒索或其他恶意行为。。。。。。


● 利用摆渡绕过IT/OT隔离


只管工控系统的“收口”工程大部门已与表部网络进行了安全隔离，，，，，，，，但恶意软件可能通过邮件、U盘，，，，，，，，甚至社工等渠路进入OT内网，，，，，，，，绕过IT/OT的隔离系统。。。。。。


● 利用供给链攻击恶意侵入


国际网络空间和环境异常复杂，，，，，，，，犯法组织将勒索病毒通过预先习染供给商设备，，，，，，，，恶意将勒索病毒植入指标工控系统，，，，，，，，再利用勒索蠕虫病毒中内置的缝隙利用代码在OT内网中进行横向渗入，，，，，，，，发现并习染存在缝隙和脆弱性问题的工控系统设备。。。。。。


加强网络安全意识 器沉网络安全新技术


针对OT网络的安全防御最沉要的是加强人们的网络安全意识，，，，，，，，同时也要器沉新技术的利用。。。。。。


● “零信赖”技术加强设备治理


选取“零信赖”技术和战术，，，，，，，，加强工控系统网络中关键数字设备的接入治理，，，，，，，，在选取“IP+MAC”绑缚基础上，，，，，，，，增长“CPU ID+HDD SN+Node Name+ Password”等元组对接入的终端设备进行严格审查，，，，，，，，对存在安全隐患和已知缝隙的设备实时进行建复，，，，，，，，对不便建复的设备进行必要的隔离，，，，，，，，对工控系统网络中非必要的端口进行关关处置。。。。。。


● OT网络资产画像


针对OT内网的私有和谈和通讯节造流量，，，，，，，，必要DPI和DFI进行报文解析。。。。。。通过借助8827太阳集团泰合安全运营平台、大数据分析平台内置的资产指纹，，，，，，，，现场部署“TAR+CS plus+NFT”智能组合采集探针、工控无损缝隙扫描系统等产品，，，，，，，，提取网络的五元组特点、资产特点、工控缝隙特点、工控木马病毒特点、行为特点。。。。。。并辅以VenusEye等谍报，，，，，，，，工业安全运营中心、大数据分析平台等通过指纹比对等方式，，，，，，，，自动鉴别网络中的资产信息，，，，，，，，并可将被监测的工业、企业的网络拓扑动态出现，，，，，，，，鉴别IT层和OT层的资产信息，，，，，，，，蕴含服务器、路由器、主机等IT层资产，，，，，，，，上位机、PLC、节造器等工业现场资产。。。。。。当治理员对拓扑图上的设备属性进行批改、增长或删除设备，，，，，，，，可凭据设备通讯状态进行网络拓扑图的动态更新。。。。。。通过资产、流量，，，，，，，，数据、谍报的分析，，，，，，，，选取深度包检测技术将资产合法行为的衔接、会话和号令纪录下来，，，，，，，，数据的建模引入机械进建技术，，，，，，，，成立资产的合法行为基准，，，，，，，，并对违反此基准的异常行为告警。。。。。。


● 强化沉要业务数据动态备份


通过选取基于MES远程数据库的灾备、PLC/DCS利用系统的灾备、SCADA利用软件的灾备等方式对沉要数据进行备份处置，，，，，，，，当数据遭到加密或粉碎后，，，，，，，，可能实时、急剧地复原正常出产工作，，，，，，，，把损失降到最低。。。。。。


1、基于MES远程数据库的灾备：基于MES数据库的备份选取实时复造方式，，，，，，，，并且在备份过程中，，，，，，，，选取自动矛盾检测和解决的伎俩，，，，，，，，以保障数据一致性不受粉碎。。。。。。


2、基于PLC、DCS利用系统的灾备：对待处置的业务数据，，，，，，，，通过网络别离传输至出产中心和灾备中心进行处置，，，，，，，，保障在苦难产生后，，，，，，，，系统可能持续处置业务，，，，，，，，并实现各节点间数据的一致。。。。。。


3、基于SCADA利用软件的灾备：一旦某主中心系统失效时，，，，，，，，苦难备份中心的利用软件系统复原运行，，，，，，，，收受主中心的业务，，，，，，，，能够通过在利用软件内部，，，，，，，，衔接两个异地数据库，，，，，，，，同时在将业务处置数据别离存入主中心和备份中心的数据库中。。。。。。


● 强化网络规划、补丁升级和配置加固


针对复杂多样的网络威胁，，，，，，，，仅依附网络拦截是不够的，，，，，，，，需加强终端安全的防御。。。。。。通过在终端侧部署具备有效防护能力的终端安全防御软件，，，，，，，，强化网络规划，，，，，，，，做好补丁升级及配置加固，，，，，，，，改善安全天堑能力等方式，，，，，，，，加强终端安全运行守护能力，，，，，，，，有效防护勒索软件的威胁。。。。。。


这次网络攻击事务对我国油气管网的安全防御的警示意思巨大，，，，，，，，必须贯彻落实网络安全等级保�；；； ；；；；ぴ於群凸丶畔⒒∩枋┌踩；；；； ；；；；ぴ於任⊥绨踩燃侗；；；； ；；；；ざ兜羌恰⒌燃恫馄馈踩ㄉ韬筒槌然」ぷ魃羁掏贫�，，，，网络安全保�；；； ；；；；ば栌行涫怠笆嫡交⑾低郴⒊Ｌ焙汀岸烙⒆远烙⒆萆罘烙⒕挤阑ぁ⒄宸揽亍⒘懒亍钡摹叭馈贝胧�，，，，形成“打、防、管、控”一体化的网络安全综合防控系统，，，，，，，，进一步守护国度网络空间主权、国度安全和社会公共利益。。。。。。