2008年國(guó)外媒體曾報(bào)道,總部位于美國(guó)波士頓的核心安全技術(shù)公司CST在經(jīng)過(guò)安全評(píng)估后嚴(yán)正表示,互聯(lián)網(wǎng)攻擊者可能會(huì)利用一些大型工程自動(dòng)化軟件的安全漏洞獲取諸如污水處理廠、天然氣管道以及其他大型設(shè)備的控制權(quán),一旦這些控制權(quán)被不良意圖黑客所掌握,那么后果不堪設(shè)想。其中被告知的自動(dòng)化軟件系統(tǒng)CitectSCADA在五個(gè)月之后發(fā)布了該安全漏洞的補(bǔ)丁程序。但是這種安全漏洞也會(huì)出現(xiàn)在其他的監(jiān)控軟件或者類似于CitectSCADA系統(tǒng)的軟件之上。此外是不是所有的Citect的客戶都安裝了這個(gè)安全補(bǔ)丁尚且不得而知。
NACHI UM127目前黑客攻擊應(yīng)用軟件漏洞常用的方法是“緩沖區(qū)溢出”,它通過(guò)向控制終端發(fā)送惡意數(shù)據(jù)包來(lái)獲取控制權(quán)。一旦獲取控制權(quán),攻擊者就可以如在本地一樣去操控遠(yuǎn)程操作站上的監(jiān)控軟件,修改控制參數(shù)。
NACHI UM1273.4. 控制網(wǎng)絡(luò)安全隱患
控制網(wǎng)絡(luò)的安全漏洞暴露了整個(gè)控制系統(tǒng)安全的脆弱性。由于網(wǎng)絡(luò)通信協(xié)議、操作系統(tǒng)、應(yīng)用軟件、安全策略甚至硬件上存在的安全缺陷,從而使得攻擊者能夠在未授權(quán)的情況下訪問(wèn)和操控控制網(wǎng)絡(luò)系統(tǒng),形成了巨大的安全隱患。控制網(wǎng)絡(luò)系統(tǒng)的安全性同樣符合“木桶原則”,其整體安全性不在于其最強(qiáng)處,而取決于系統(tǒng)最薄弱之處,即安全漏洞所決定。只要這個(gè)漏洞被發(fā)現(xiàn),系統(tǒng)就有可能成為網(wǎng)絡(luò)攻擊的犧牲品。
安全漏洞對(duì)控制網(wǎng)絡(luò)的隱患體現(xiàn)在惡意攻擊行為對(duì)系統(tǒng)的威脅。隨著越來(lái)越多的控制網(wǎng)絡(luò)系統(tǒng)通過(guò)信息網(wǎng)絡(luò)連接到互聯(lián)上,這種威脅就越來(lái)越大。目前互聯(lián)網(wǎng)上已有幾萬(wàn)個(gè)黑客站點(diǎn),黑客技術(shù)不斷創(chuàng)新,基本的攻擊手法已達(dá)上千種。這些攻擊技術(shù)一旦被不法之徒掌握,將產(chǎn)生不良的后果。
對(duì)于控制網(wǎng)絡(luò)系統(tǒng),由于安全漏洞可能帶來(lái)的直接安全隱患有以下幾種。
3.4.1. 入侵
系統(tǒng)被入侵是系統(tǒng)常見(jiàn)的一種安全隱患。黑客侵入計(jì)算機(jī)和網(wǎng)絡(luò)可以非法使用計(jì)算機(jī)和網(wǎng)絡(luò)資源,甚至是完全掌控計(jì)算機(jī)和網(wǎng)絡(luò)。
控制網(wǎng)絡(luò)的計(jì)算機(jī)終端和網(wǎng)絡(luò)往往可以控制諸如大型化工裝置、公用工程設(shè)備,甚至核電站安全
----商務(wù)熱線---廈門興銳達(dá)自動(dòng)化設(shè)備有限公司
聯(lián)系人:王文光
++QQ:2851759104
手機(jī):15359273780
電話:0592-5580707 400-855-5103轉(zhuǎn)001
傳真:0592-5361289
郵箱:2851759103@qq.com
網(wǎng)址:http://www.xmxrdauto.com
興銳達(dá)官網(wǎng):http://www.xrdzidonghua.com/
NACHI UM127
NACHI UM816B
NACHI UM858
NACHI UM870-10
NACHI UM801B
NACHI UM806D
NACHI UM834D
NACHI UM104
NACHI UM870B
NACHI UM834E
NACHI UM836A
NACHI UM851A
NACHI UM820A
NACHI UM807C
NACHI UM852A
NACHI UM802C
NACHI FJK7002A
NACHI UM803A
NACHI UM860B
NACHI UM812C
NACHI UM124B
NACHI UM860A
NACHI UM801D
NACHI UM839A
NACHI MFA320FSCBS
Nachi RAX23
NACHI USADED-37-FC33
NACHI USADED-15-FC31
D/F MACHINE SPECIALTIES CURVED WELDING GUN 47408
MITUTOYO DATATORQ DIGITAL. 3-50in 36-600in lb TORQUE WR
OMRON E5CK-QQ101 DIGITAL CONTROLLER E5CKQQ101 NIB
EUROTHERM CONTROLS 2108I/AL/GN/VH/?RF/RF/ENG CONTROLLER
DME COMPANY FC15A TEMPERATURE CONTROLLER
KARL KLEIN 77487-1.030 DNG 6-22,5/TS;UL LOW PRESS. FAN
HEINEN ELEKTRONIK CTC410/0 K149 A 61387-7.4 PC BOARD CT
ALLEN BRADLEY 845T-DZ53ECJ-C ENCODER 845TDZ53ECJC NIB
OMEGA CN2110-R1