信息技术行业：工业控制系统安全威胁白皮书

IndustryControlSystemThreats-2022单位科技有限公司 所安全技术国家工程研究中心书 I 中国电子信息产业集团有限公司第六研究所I书1、工业控制系统信息安全的定义2、工业控制系统的典型架构1书2链模型1、工业控制系统杀伤链模型介绍(1)目标侦察(reconnaissance)(2)武器化(weaponization)(3)载荷投送(delivery)(4)漏洞利用(exploitation)书3(5)触发、安装植入(installation)长期控制，该阶段的恶意软件的种类包括远控工具、文件上传/下载工具、日志(6)后门、指挥和控制(commandandcontrol)(7)C2通道、目标行动(actionsonobjective)(8)毁伤(destroy)2、工控系统与IT系统杀伤链模型的区别攻击，这个过程包括两个方面，一是对于现场设备(如各种生产装置)的毁伤，书4系统的主要安全威胁1、现场设备的毁伤书5。N。书62、控制系统的毁伤出现在2007年，即BlackEnergy1,后续又出现了新的变种BlackEnergy2和书73、工控协议缺陷(1)在工业控制系统中，访问控制(AccessControl)是对用户合法使用意功能。(2)工控系统的各个厂商在制定并实现其私有协议时，会存在一些实现上工控系统中常用的ModbusTCP协议即存在功能码滥用的缺陷。功能码是84、含有已知漏洞的软件取对设备的控制权。攻击者可以使用这些密钥对西门子SIMATIC设备和相关的与此类似，2021年罗克韦尔自动化PLC中发现一个高危漏洞(CVE-2021-书95、恶意软件Malware指所有以危害计算机或计算机上运行的软件为企图的软件。恶意软件具有如下共同特征:恶意的目的、本身是计算机程序、通过执行发生作用。常见的恶意软件类型有：广告软件(adware)、间谍软件(spyware)、ioussharewarey书y6、社会工程学攻击号、2015年针对乌克兰电网的攻击中，攻击者即使用了鱼叉式钓鱼邮件等社会7、洪泛攻击绝服务(DoS)的效果。在发生分布式拒绝服务(DDoS)攻击时，攻击者使用多个2019年美国sPower电力供应商所遭受的网络信息安全攻击，便是典型的经过调查发现，调节再循环泵马达速度的变频器(VFD)和用于冷凝除矿的9、无线端攻击表后发现是该厂前工程师VitekBoden因不满工作续约被拒而蓄意报复所为。Vitek书1111-22年工业漏洞趋势图00020201120122013201420152016201720182019202020212022漏洞数量漏洞增长率1、攻击前段防护策略(1)资产测绘面。(2)入侵检测入侵检测技术是一种可识别潜在的威胁并迅速地做出应对的网络安全防范书(3)漏洞识别并将通过各种方式搜集到的系统信息与工控设备指纹信息通过智能算法与知识(4)态势感知2、攻击中段防护策略(1)边界防护/访问控制检查，提供允许/拒绝访问的能力。对于跨区域跨边界的通信，例如(2)控制行为安全技术(3)工业主机实时防护、。(4)轻量级密码技术种环境,这就使得受限环境中密码算法的研究成为一个热点问题。适宜资源受限(5)一体化安全管理技术3、攻击后段防护策略(1)针对控制器的防护措施①基于工艺指令语义智能识别的控制器防护技术,根据工艺要求和控制流②基于主被动双重检验技术的组态工程