工业互联网安全 课件 任务3 工业互联网数据识别处理

任务3工业互联网数据识别处理使用工控运维系统能够收集网络流量，快速发现OT网络中的PLC/HMI/Server/工程师站等资产，并利用对工业私有协议的解析能力，读取工业控制指令的内容，对工业设备的运行状况进行监控并对工控指令数据进行审计。任务描述该系统可以很好的发现和回溯对工业控制设备的误操作或误配置，避免由人为失误导致的生产事故。工业数据处理、分析及应用安全1（1）工业数据分布式处理安全工业数据处理安全用于防范工业数据的采集、录入、统计等过程中因软硬件故障、宕机、断电、误操作、恶意代码或恶意攻击等造成的数据丢失、毁坏、窃取、篡改或未授权访问等。工业数据处理安全的难点在于分布式处理安全及密文数据处理安全。知识导入工业数据处理、分析及应用安全1（2）工业密文数据处理安全工业密文数据是指原始工业数据加密后产生的数据，其处理安全性涉及工业密文数据处理的加密及密钥管理安全性、工业密文数据搜索、排序、计算的透明处理等。工业密文数据破坏了原工业明文数据的顺序性，无法直接采用传统的结构化查询语言搜索，搜索查询效率较低。工业数据库库内加解密由数据库写入或读出时自行加解密，对用户完全透明。知识导入工业数据处理、分析及应用安全1（3）工业数据分析安全工业数据的分析安全涉及待分析工业数据的获取方式、数据访问接口、分析授权、分析逻辑与结果、数据使用等若干方面。在工业数据分析，特别是大数据分析中，不可避免地会遇到多源异构数据派生、数据聚合、数据关联分析等，而这些分析操作均需要明确相关安全权限。知识导入工业数据处理、分析及应用安全1（4）工业数据使用安全工业数据的使用安全主要是要求各系统对工业数据用户访问进行访问控制和权限管理，身份及访问管理应遵循最小特权、用所必需及责权分离等原则，建立相应粒度或者强度的工业数据访问控制机制。知识导入工业数据脱敏处理2工业数据脱敏是对工业应用场景中的某些敏感工业信息通过脱敏规则实现工业数据变形，以保护工业敏感隐私数据。数据脱敏是数据防泄露的有效组成部分。工业数据脱敏是工业数据的重要隐私保护手段之一。由于工业数据在工业大数据背景下关联性较强，单个数据集脱敏无法保证若干不敏感数据集聚合后仍为非敏感数据集，因此必须根据具体工业行业和具体应用场景，采用不同的脱敏技术。知识导入工控指令审计任务实施【任务目的】掌握常见的工控指令掌握工控指令的执行效果掌握工控指令审计在工业互联网当中的应用【使用工具】硬件系统：SiemensS7-300PLC工具：九州宸桯工业运维平台弹出“设置PG/PC接口”对话框，根据实际情况设置相应的接口【步骤1】

链接PLC弹出“工作模式”对话框。0102单击“停止”“启动”等按钮，可以发送相应的工控指令。【步骤2】

发送工控指令对工控设备进行暖启动，显示当前的运行状态。0102打开宸桯工业运维平台，单击“事件”选项组中的“控制器事件”选项，在页面中查看工控指令的相关信息。【步骤3】

检测与审计在页面中的“控制器事件”列表中单击选择某个事件，在页面下方可以查看该事件的详情0102任务评价任务评价了解工业数据处理、分析及应用安全了解工业数据脱敏处理掌握系统、中间件、Web程序和防火墙指纹识别方法了解基本的工控指令及执行效果了解工控指令审计的相关概念任务测验选择题

A.访问控制和权限管理B.权限控制和用户管理C.访问控制和数据管理D.用户限制和权限管理工业数据的使用安全主要是要求各系统对工业数据用户访问进行（）。A.工业数据脱敏B.工业数据溯源C.工业数据销毁D.工业数据演变

（）是为了实现数据处理过程所涉工业数据源的可追溯性，记录工业原始数据在全

生命周期中的演变过程信息。A.百度B.谷歌C.ShodanD.云悉

以下哪个是在线控测网站，可以在线自动探测目标网站的数据库、开发语言、操作系

统、Web容器、CMS、开发框架等。（