《工业互联网安全技术基础》课件- 40-工控应用程序安全

IndustrialInternetsecuritytechnologyfoundation工业互联网安全技术基础《工业互联网安全技术基础》课程组第5章工控应用安全技术工控应用程序安全010203代码审计介绍审计整体思路人员安全培训的重要性目录04工控应用程序漏洞一、代码审计代码审计（Codeaudit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞。它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。

C和C++源代码是最常见的审计代码，因为许多高级语言（如Python）具有较少的潜在易受攻击的功能（例如，不检查边界的函数）。概念一、代码审计技术手段代码检查是审计工作中最常用的技术手段，实际应用中，采用“自动分析+人工验证”的方式进行。自动分析人工验证代码检查通常检查项目包括：系统所用开源框架、源代码设计、错误处理不当、直接对象引用、资源滥用、API滥用、后门代码发现等一、代码审计识别类型通过代码审计，通常能够识别如下代码中的风险点：一、代码审计1、代码与架构复杂几十万、几百万行代码、一个业务分几十个模块几十个代码仓库家常便饭；开发语言多种多样，各种自研框架、流行框架应接不暇、架构还非常复杂。以上两个问题对审计人员来说无疑是很大的挑战。2、工具准召率工具插件准召率低，需要根据开发语言、编码风格自定义；工具对逻辑漏洞的无力，与业务逻辑漏洞大量曝光的漏洞态势之间产生矛盾。审计中的常见问题二、审计整体思路1、准备工作获得源码要审计当然要先获得相应的源码，最好有相关文档等，资料越多越易于理解源码。安装网站在本地搭建网站，一边审计一边调试。通过跟踪各种动态变化了解源码的作用。网站结构浏览源码文件夹，了解该程序的大致目录入口文件

通过入口文件可以知道程序的架构、运行流程、包含那些配置文件，包含哪些过滤文件以及包含那些安全过滤文件，了解程序的业务逻辑。配置文件看config等文件，一般类似config等文件中保存一些数据库、程序的相关信息。可以看数据库编码。二、审计整体思路数据库编码gbk宽字节注入变量值引用双引号双引号解析代码二、审计整体思路2、审计方法自动手动结合黑白盒结合正反向跟踪动静结合过往与当下结合checklist与安全编码规范结合通读与走读结合由近年来发生的安全事件说起三、人员安全培训的重要性

发生事件:2010年7月攻击目标:伊朗核电站（物理隔离网络)入侵方式:收集核电站工作人员和其家庭成员信息针对家用电脑发起攻击，控制家用电脑并感染所有接入的USB移动介质通过U盘，将病毒摆渡核电站内部网络2015年的最后一周，乌克兰至少有三个区域的电力系统被具有高度破坏性的恶意软件攻击并导致大规模的停电12月23日，伊万诺-弗兰科夫斯克地区，有超过一半的家庭（约140万人）遭受了停电的困扰。整个停电事件持续了数小时之久病毒关闭生产控制大区的控制服务器，使得二次信息系统丧失对物理设备的感知和控制力，导致部分设备运行中断而大面积停电。安全文化是企业文化的一部分，它是企业员工安全观念和安全行为的具体体现。安全观念安全行为安全文化三、人员安全培训的重要性

员工的安全观念包括安全意识、安全态度、安全认识观、安全知识等；安全行为包括作业方式和习惯行为。管理者的安全决策态度和安全指挥行为，员工的安全反应和操作规范程度等都从不同方面体现着企业安全文化的内涵。安全是生产的灵魂，安全生产的灵魂源自安全文化。大力倡导和弘扬安全文化，是做好企业安全工作的基础。三、人员安全培训的重要性

在进行人员安全培训时，我们应当着重注意以下几种网络威胁:三、人员安全培训的重要性

四、工控应用程序漏洞ICS/SCADA漏洞Top10