加强网络安全意识 器沉网络安全新技术

颁布功夫 2021-05-11

近日 ，美国最大的制品油管路运营商Colonial Pipeline受到勒索软件攻击 ，使得长达5500英里的管路运营被迫中断 ，此事务的发作再次引起各人对网络安全的器沉 。


从这次网络攻击的现实了局分析 ，这种高度定向的攻击等同于APT水准的攻击 。尤其在全球近几年产生的沉大工业应急响应安全事务中 ，勒索病毒攻击仍是工业安全面对的重要威胁 。因而 ，针对OT（Operational Technologies）系统的安全防御必须构建高于入侵方的资源系统和能力 。


极其脆弱的OT网络环境


在当前国际网络空间异常复杂情况下 ，尤其是目前一些新技术的利用 ，工控OT系统不足尺度化、出产运营�；杀揪薮蟆⒐└锤丛印⒃冻淘宋芸啬烟獾任侍庠椒⑼蛊� 。因而 ，在极其脆弱的OT网络环境中 ，需选取类似“零信赖”、“场景化”安全防御、基于网络行为分析的“自动防御”等综合的解决思路 ，对所有OT、物联网、工业IoT（IIoT）资产、流程、衔接蹊径和用户活动进行严格梳理 ，成立资产画像和利用“零信赖”战术进行资产治理 ，更好地�；すた叵低车腛T网络环境 ，应对类似APT水准的攻击 。


1、工控OT系统不足尺度化：大部门OT网络自投产运行后 ，随着数字化升级过程 ，与分歧时期的资产组成重大的复杂系统 ，不仅增长了复杂性 ，且分散运营在多个地址 ，其中一些地址位于偏远地域 ，如油气管网、油气开采等 ，OT的安全环境更为复杂 ，管控更作难题 。


2、OT出产运营�；杀揪薮螅篛T出产首先思考的是可用性和靠得住性 ，满足出产经营的需要 ，然而数字化升级会产生超过工控网络负载的流量、新的网络安全威胁 ，进而带来中断和�；姆缦� ，同时出产�；丛匾ㄒ倒九挪楣收� ，成本巨大 。


3、OT工控系统的供给链复杂：工控厂商各自的节造系统通讯、节造等和谈私有 ，各自的OT资产换代升级、主题维建等依赖于其供给商或授权第三方 ，供给链的安全节造与治理难落实 ，且大型的OT系统资产重大 ，思考到其兼容性和覆盖领域 ，必要投入大量的投资和精力进行有关资产发现、威胁分析和资产画像等 。


4、OT系统远程运维管控难题：由于节造系统的守护必要专业厂家协助 ，只管增长VPN、碉堡机等传统的远程接见解决规划 ，但对远程用户操作的可见性及其过程管控相对有限 ，且部门单元过多依赖原厂的支持 ，并相信原厂操作的可信性 ，OT工业运维安全管控更作难题 。


三大传布蹊径


工勒索病毒传布的蹊径重要是利用设备缝隙远程入侵、利用摆渡绕过IT/OT隔离和利用供给链攻击恶意侵入三种方式 ，对OT工控系统产生严沉粉碎 。


● 利用设备缝隙远程入侵


对于诸如油气管网、开采等系统、随着数字化升级 ，云推算、物联网、大数据技术的宽泛利用 ，IT与OT网络不休融合升级 ，部门工控系统设备可能直接或间接露出于互联网中 ，而这些工控设备天然存在缝隙 ，恶意软件可能通过远程利用缝隙的方式习染工控系统设备 ，进而执行勒索或其他恶意行为 。


● 利用摆渡绕过IT/OT隔离


只管工控系统的“收口”工程大部门已与表部网络进行了安全隔离 ，但恶意软件可能通过邮件、U盘 ，甚至社工等渠路进入OT内网 ，绕过IT/OT的隔离系统 。


● 利用供给链攻击恶意侵入


国际网络空间和环境异常复杂 ，犯法组织将勒索病毒通过预先习染供给商设备 ，恶意将勒索病毒植入指标工控系统 ，再利用勒索蠕虫病毒中内置的缝隙利用代码在OT内网中进行横向渗入 ，发现并习染存在缝隙和脆弱性问题的工控系统设备 。


加强网络安全意识 器沉网络安全新技术


针对OT网络的安全防御最沉要的是加强人们的网络安全意识 ，同时也要器沉新技术的利用 。


● “零信赖”技术加强设备治理


选取“零信赖”技术和战术 ，加强工控系统网络中关键数字设备的接入治理 ，在选取“IP+MAC”绑缚基础上 ，增长“CPU ID+HDD SN+Node Name+ Password”等元组对接入的终端设备进行严格审查 ，对存在安全隐患和已知缝隙的设备实时进行建复 ，对不便建复的设备进行必要的隔离 ，对工控系统网络中非必要的端口进行关关处置 。


● OT网络资产画像


针对OT内网的私有和谈和通讯节造流量 ，必要DPI和DFI进行报文解析 。通过借助GA黄金甲泰合安全运营平台、大数据分析平台内置的资产指纹 ，现场部署“TAR+CS plus+NFT”智能组合采集探针、工控无损缝隙扫描系统等产品 ，提取网络的五元组特点、资产特点、工控缝隙特点、工控木马病毒特点、行为特点 。并辅以VenusEye等谍报 ，工业安全运营中心、大数据分析平台等通过指纹比对等方式 ，自动鉴别网络中的资产信息 ，并可将被监测的工业、企业的网络拓扑动态出现 ，鉴别IT层和OT层的资产信息 ，蕴含服务器、路由器、主机等IT层资产 ，上位机、PLC、节造器等工业现场资产 。当治理员对拓扑图上的设备属性进行批改、增长或删除设备 ，可凭据设备通讯状态进行网络拓扑图的动态更新 。通过资产、流量 ，数据、谍报的分析 ，选取深度包检测技术将资产合法行为的衔接、会话和号令纪录下来 ，数据的建模引入机械进建技术 ，成立资产的合法行为基准 ，并对违反此基准的异常行为告警 。


● 强化沉要业务数据动态备份


通过选取基于MES远程数据库的灾备、PLC/DCS利用系统的灾备、SCADA利用软件的灾备等方式对沉要数据进行备份处置 ，当数据遭到加密或粉碎后 ，可能实时、急剧地复原正常出产工作 ，把损失降到最低 。


1、基于MES远程数据库的灾备：基于MES数据库的备份选取实时复造方式 ，并且在备份过程中 ，选取自动矛盾检测和解决的伎俩 ，以保障数据一致性不受粉碎 。


2、基于PLC、DCS利用系统的灾备：对待处置的业务数据 ，通过网络别离传输至出产中心和灾备中心进行处置 ，保障在苦难产生后 ，系统可能持续处置业务 ，并实现各节点间数据的一致 。


3、基于SCADA利用软件的灾备：一旦某主中心系统失效时 ，苦难备份中心的利用软件系统复原运行 ，收受主中心的业务 ，能够通过在利用软件内部 ，衔接两个异地数据库 ，同时在将业务处置数据别离存入主中心和备份中心的数据库中 。


● 强化网络规划、补丁升级和配置加固


针对复杂多样的网络威胁 ，仅依附网络拦截是不够的 ，需加强终端安全的防御 。通过在终端侧部署具备有效防护能力的终端安全防御软件 ，强化网络规划 ，做好补丁升级及配置加固 ，改善安全天堑能力等方式 ，加强终端安全运行守护能力 ，有效防护勒索软件的威胁 。


这次网络攻击事务对我国油气管网的安全防御的警示意思巨大 ，必须贯彻落实网络安全等级�；ぴ於群凸丶畔⒒∩枋┌踩；ぴ於任⊥绨踩燃侗；ざ兜羌恰⒌燃恫馄馈踩ㄉ韬筒槌然」ぷ魃羁掏贫� ，网络安全�；ば栌行涫怠笆嫡交⑾低郴⒊Ｌ焙汀岸烙⒆远烙⒆萆罘烙⒕挤阑ぁ⒄宸揽亍⒘懒亍钡摹叭馈贝胧� ，形成“打、防、管、控”一体化的网络安全综合防控系统 ，进一步守护国度网络空间主权、国度安全和社会公共利益 。