八纬路直沽园| 宝山门| 白垵村| 下花园| 龙口市| 保靖县| 宝鸡道景阳里| 白杨道| 安的列斯荷属| 菏泽市| 白石王| 霍林郭勒| 北街口| 八大湖街道| 莫力| 椑木镇| 八日乡| 潮安县| 白珩村| 安图| 白毛坑| 昌吉市| 白沙溪村| 崇信| 白奇| 丹棱县| 巴音布鲁克自治州| 瓮安县| 阿幼朵| 百信|
侵权投诉

搜索
更多>> 热门搜索:
当前位置:

OFweek工控网

SCADA

正文

工业控制SCADA系统的信息安全研究(一)

标签:两鬓如霜 体育开户 中山西路街道

导读: SCADA系统是工业控制系统的核心,是国家关键基础设施的重要组成部分。加强SCADA系统的安全防护是我国信息安全保障建设的重大课题。

工业控制仪器仪表、动作器等现场设备,采用开放的现场总线协议,各种现场设备以网络节点的形式挂接在现场总线网络上,构成实时的网络化的现场控制系统。这一层负责工业过程现场数据的系统采集以及控制指令的执行。

中间是过程监控层,这一层包括SCADA系统的主控服务器、备份服务器、数据库服务器、人机界面、现场网络和以太网的转换设备等。这一层从现场设备层获取工业过程的数据,完成运行参数监视、报警和趋势分析等功能,并发送各种控制指令。过程监控的功能一般由上位的控制计算机完成,它与现场总线相连,或者通过专门的现场总线接口转换器实现现场总线网段与以太网段的连接。

最上层是业务管理层,这一层主要是企业信息网络,通常与互联网联通,是普通的IP网络。网络中包括各种通用的服务器、主机、网络设备、安全防护设备等,提供WEB、FTP、邮件等网络服务。另外,这一层通常还存在远程用户访问点,允许远程用户通过浏览器等方式查询网络运行状态以及现场设备的状况,对生产过程进行实时监控。对于有权限的用户

还可以远程修改各种设备参数和运行参数,从而在广域网范围实现工业过程的远程监控。在SCADA控制网络模型中,现场设备层与过程监控层、业务管理层之间通过数据传输与交互,实现了控制网络与信息网络的紧密集成。

1.2 针对SCADA系统的结构特点可以看出SCADA系统在网络、平台、安全防护等几个方面存在风险。

1)SCADA网络通信存在的风险

根据SCADA系统的层次模型,其网络类型包括现场总线网络、工业以太网和企业信息网络,采用的协议包括工业控制协议和普通的TCP/IP网络协议。

在SCADA系统的现场设备层和过程控制层,主要使用现场总线协议和工业以太网协议。现场总线协议在设计时大多没有考虑安全因素,通常缺少认证、授权和加密机制,数据和控制信息以明文方式传递。工业以太网协议也只是对控制协议进行筒单封装,如CIP封装为EtherNet/IP、Modbus封装为Modbus/TCP。一些协议的设计给攻击者提供了收集SCADA系统信息、发动拒绝服务攻击的条件。

SCADA系统过程控制层通常会为用户提供远程访问接口,如通过互联网和VPN访问等,远程访问接口常常存在安全措施不足或存在安全管理问题,给攻击者提供了入侵SCADA系统的通道。SCADA系统的业务管理层通常与企业网络互相连接,进而与互联网相连,并具有公开的访问入口,来自互联网的攻击活动成功占领企业网络中的节点后就有可能通过企业网络进入SCADA系统进行破坏。

2)SCADA系统平台存在的风险

目前SCADA系统中大量使用已知存在风险的标准软硬件平台,也包括一些专门用于工业控制领域的平台、操作系统以及应用软件。SCADA系统的主控单元通常是一台普通的计算机,使用UNIX或Windows操作系统,操作系统存在的风险可能导致SCADA系统遭受攻击。

3)SCADA系统安全防护方面存在的风险

由于SCADA系统是用于工业控制领域,并且最初大量使用专用软硬件平台和协议,因此SCADA系统与普通IT系统相比缺乏足够的信息安全措施。另外,由于长期以来对SCADA系统的信息安全问题认识不足,导致SCADA系统通常缺少完善的安全策略和安全规程,操作系统采用默认的配置,开放了很多不安全和不必要的服务, 没有配备定期的病毒检测,口令没有更新时间、字符长度、字符类型等方面的限制,没有及时更新操作系统安全补丁等, 这些都为SCADA系统埋下了安全隐患。

声明: 本文由入驻OFweek公众平台的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

我来说两句

(共0条评论,0人参与)

请输入评论

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

  • 机械
  • 自动化
  • 单片机
  • 猎头职位
更多
X
文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:
官马圈 石家庄经济技术开发区虚拟乡 玉家湾镇 打葛溪 吉巷乡
屏北二路西 王连街道 忠厚乡 东付村 锦江花苑
乐虎娱乐平台 申博138娱乐 瑞博娱乐官网 仲博娱乐怎么样 优乐娱乐平台