(1)、缺乏對(duì)用戶身份的鑒別
TCP/IP的機(jī)制性漏洞之一是缺乏對(duì)通信雙方真實(shí)身份的鑒別機(jī)制。由于TCP/IP使用IP地址作為網(wǎng)絡(luò)節(jié)點(diǎn)的唯一標(biāo)識(shí),而IP地址的使用和管理又存在很多問(wèn)題,因而一方面很容易導(dǎo)致IP地址的暴露,另一方面IP地址很容易被偽造和更改。
(2)、缺乏對(duì)路由協(xié)議的鑒別認(rèn)證
TCP/IP在IP層上缺乏對(duì)路由協(xié)議的安全認(rèn)證機(jī)制,對(duì)路由信息缺乏鑒別與保護(hù),因此可以通過(guò)互聯(lián)網(wǎng),利用路由信息修改網(wǎng)絡(luò)傳輸路徑,誤導(dǎo)網(wǎng)絡(luò)分組傳輸。
(3)、TCP/UDP自身缺陷
TCP/IP協(xié)議簇規(guī)定了TCP/UDP是基于IP協(xié)議上的傳輸協(xié)議,TCP分段和UDP數(shù)據(jù)包是封裝在IP包在網(wǎng)上傳輸?shù)?,除了可能面臨IP層所遇到的安全威脅外,還存在TCP/UDP實(shí)現(xiàn)中的安全隱患。例如,TCP建立連接時(shí)在客戶機(jī)/服務(wù)器模式的“三次握手”中,假如客戶的IP地址是假的,是不可達(dá)的,那么TCP無(wú)法完成該次連接并處于“半開”狀態(tài),攻擊者利用這個(gè)弱點(diǎn)就可以實(shí)施如SYN Flooding的拒絕服務(wù)攻擊;TCP提供可靠連接是通過(guò)初始序列號(hào)和鑒別機(jī)制來(lái)實(shí)現(xiàn)的。一個(gè)合法的TCP連接都有一個(gè)客戶機(jī)/服務(wù)器雙方共享的唯一序列號(hào)作為標(biāo)識(shí)和鑒別。初始序列號(hào)一般由隨機(jī)數(shù)發(fā)生器產(chǎn)生,但問(wèn)題出在很多操作系統(tǒng)在實(shí)現(xiàn)TCP連接初始序列號(hào)的方法中,它所產(chǎn)生的序列號(hào)并不是真正的隨機(jī),而是一個(gè)具有一定規(guī)律、可猜測(cè)或計(jì)算的數(shù)字。對(duì)攻擊者來(lái)說(shuō),猜出了初始序列號(hào)并掌握了IP地址后,就可以對(duì)目標(biāo)實(shí)施IP Spoofing攻擊,而且極難檢測(cè),危害巨大;而UDP是一個(gè)無(wú)連接的控制協(xié)議,極易受IP源路由和拒絕服務(wù)型攻擊。
3.3.2. 操作系統(tǒng)安全漏洞
PC+Windows的技術(shù)架構(gòu)現(xiàn)已成為控制系統(tǒng)上位機(jī)/操作站的主流。而在控制網(wǎng)絡(luò)中,上位機(jī)/操作站是實(shí)現(xiàn)與MES通信的主要網(wǎng)絡(luò)結(jié)點(diǎn),因此其操作系統(tǒng)的漏洞就成為了整個(gè)控制網(wǎng)絡(luò)信息安全中的一個(gè)短板。
Windows操作系統(tǒng)從推出至今,以其友好的用戶界面、簡(jiǎn)單的操作方式得到了用戶的認(rèn)可,其版本也從最初的Windows 3.1發(fā)展到如今的XP、Windows Server2003、 Windows 7等。但是,微軟在設(shè)計(jì)Windows操作系統(tǒng)時(shí)是本著簡(jiǎn)單易用為原則的,因而忽略了安全方面的考慮,留下了很多隱患。這些隱患在單機(jī)時(shí)代并沒(méi)有顯現(xiàn)出來(lái),后來(lái)隨著網(wǎng)絡(luò)的出現(xiàn)和普及,越來(lái)越多地使用Windows操作系統(tǒng)的PC接入網(wǎng)絡(luò),微軟埋下的隱患逐漸浮出水面。一時(shí)間Windows操作系統(tǒng)漏洞頻繁出現(xiàn),安全事故時(shí)有發(fā)生。雖然微軟在Windows2000以后的版本中采用了Windows NT的核心,在一定程度上提高了Windows操作系統(tǒng)的安全性,但仍然不能避免安全漏洞的不斷出現(xiàn)。另一方面,Windows作為主流的操作系統(tǒng),也更容易成為眾矢之的,每次Windows的系統(tǒng)漏洞被發(fā)現(xiàn)后,針對(duì)該漏洞的惡意代碼很快就會(huì)出現(xiàn)在網(wǎng)上,從漏洞被發(fā)現(xiàn)到惡意代碼的出現(xiàn),中間的時(shí)差開始變得越來(lái)越短。以Windows2000版本為例,就曾被發(fā)現(xiàn)了大量漏洞,典型的如:輸入法漏洞、IPC$漏洞、RPC漏洞、Unicode漏洞、IDA&IDQ緩沖區(qū)溢出漏洞、Printer溢出漏洞、Cookie漏洞等等。這些漏洞大部分危害巨大,惡意代碼通過(guò)這些漏洞,可以獲得Windows2000操作站的完全控制權(quán),甚至為所欲為。RELIANCE ELECTRIC U2CCC-2 USPP U2CCC2
RELIANCE ELECTRIC P56H1301U-VT USPP P56H1301UVT
RELIANCE ELECTRIC 14C-42U-MOD USPP 14C42UMOD
RELIANCE ELECTRIC 14C107-1U USPP 14C1071U
RELIANCE ELECTRIC 3RA2008U USPP 3RA2008U
RELIANCE ELECTRIC 3RA2015U USPP 3RA2015U
Reliance AC VS Drive 1HP Part# 1AC2001U-SR-035 Used
RELIANCE ELECTRIC DC1-71U USPP DC171U
Reliance AC VS Drive 1HP Part# 1AC2001U-SR-004 Used
1991-1993 CHEVY S10 T10 P/U,BLAZER GMC SONOMA ATERNATOR
Expedited shipping available
Reliance Electric DC2-70U D2 VS Drive
RELIANCE ELECTRIC DC2 MOTOR CONTROLLER DC2-40U **NICE**
RELIANCE ELECTRIC DC2-40U DC DRIVE 1/4-2HP 10AMP *NIB*
Reliance Electric Motor 10 HP 1200 RPM 284U 460 Volt
New RELIANCE DC DRIVE DC2-62U 115/230V NEMA 12
RELIANCE ELECTRIC CR470U450 FNFP CR470U450
RELIANCE ELECTRIC DC DRIVE 14C102U 1.5HP 230V
Reliance Electric Motor 25 HP 1200 RPM 364U 460 Volt
RELIANCE ELECTRIC 1AC2001U USPP 1AC2001U
RELIANCE ELECTRIC 5U4B-76
Reliance Electric 14C12U
RELIANCE ELECTRIC 1AC4105U USPP 1AC4105U
Reliance .5 hp P56H0461N 3 Phase AC Motor w/U (MOT2040)
Reliance Electric 1AC2002U AC Drive #8330
RELIANCE ELECTRIC 1AC2103U USPP 1AC2103U
Reliance 1GN20131-U-014
Reliance 1AC4002U-TQ-011
RELIANCE 1AC4010U AC DRIVE **XLNT**
RELIANCE ELECTRIC S-25025 U1CCC2 CARD NEW !
RELIANCE ELECTRIC S-25018 U2CCC1 CARD NEW !
Reliance 1/2 hp P56G2302U-YE Motor (MOT2108)
Reliance Electric 1AC4105U AC Drive 460 VAC 3 Phase
RELIANCE ELECTRIC RESISTOR GRID ~ 48267 U ~ NIB
RELIANCE ELECTRIC 14C1021U FLEXPAL PLUS VS DRIVE
Reliance Electric E78U1856P-CD AC Motor 1/3HP 1725RPM
RELIANCE 14C21U 1.5HP 230VAC 1PH DRIVE
RELIANCE AC MOTOR R56H3430U 1/2HP 230/460VOLTS
RELIANCE 14C101/14C101U FLEXPAK PLUS .5HP DC DRIVE*XLNT
RELIANCE 14C101-1U FLEXPAK PLUS .5HP DC DRIVE
Reliance 0-55806 PC Board S1U-517-TAF-215 Smart
Reliance P56H5069U Motor W/ Hytrol 4A Gear Reducer
Reliance Duty Master P56H1301U TS 3/4 HP AC Motor NIB
Reliance Electric AC VS Drive GP-1200 1AC4103U-XN-004
RELIANCE ELECTRIC AC VS-Drive 1AC2002U Variable Unit
RELIANCE ELECTRIC AC DRIVE 1ac4107U YN 006 AS IS
RELIANCE ELECTRIC AC DRIVE 1AC4102U 2 HP AS IS
TRIFLOW SS PUMP 20HP RELIANCE 2P S#U1814 M#C5218ME2
聯(lián)系人:劉錦燕
手機(jī):13295922579
電話:0592-5580706
傳真:0592-5361191
郵箱:LJY_05228@163.COM
QQ:2711934024
QQ:2574619415