核心技术受制国外 我国工控系统安全形式加剧

主页（）：核心技术受制国外 我国工控系统安全形式加剧

大部分工控系统核心控制模块从国外引进，而国外工业控制芯片、工业控制系统产品设计和配置等都可能存在漏洞，这是我国工控系统受到一定威胁。

安扬表示，在微软官方修复该漏洞之前，ＩＥ用户应注意加强防护措施，他特别提出三条漏洞防范建议：第一，选择对漏洞响应迅速、更新及时的安全软件，能够在高危漏洞出山安全实验室发布高危漏洞红色安全预警，12日上午8点39分，金山安全实验室率先截获了国内首例利用ie极风0day漏洞进行挂马传播的案例。

摘要：近日，瑞星公司宣布与国网河南省电力公司达成合作协议，为其部署瑞星虚拟化安全软件，与瑞星esm(瑞星下一代网络版杀毒软件)、瑞星防毒墙、瑞星网络安全预警系统形成联动效果，建立一个全方位、多层次病毒立体防御体系，有效抵御各种病毒和混合威胁的攻击，保障企业网络安全。mac卡巴斯基病毒扫描软件(kaspersky virus scanner)v8.1.5 官方最新版中文更新时间：2015-04-27mac卡巴斯基病毒扫描kaspersky virus scanner是卡巴斯基为mac平台用户退出的一款系统安全扫描软件，它可以帮你扫描出系统中可能存在的病毒并清理，软件可以防止mac恶意软件、抵御网络安全威胁等安全功能，并且对电脑。使用windows 10操作系统的用户应该都知道系统自带windows defender病毒防护功能，通过它能够很好的隔离和防范软件，更好的保护系统安全，但很多电脑用户还是比较习惯使用360安全卫士、电脑管家和百度卫士等等第三方安全软件，而系统自带的windows defender病毒功能也显得多余，当然，如果有用户不喜欢第三方安全防护软件时，windows defender对系统的安全保护是很有必要的，下面豆豆小编来为大家介绍下windows defender病毒防护的开启与关闭方法。

震网及类似病毒肆虐全球

震网等病毒带来的威胁已经远远超出了以往任意一款计算机病毒给行业、社会、乃至国家带来的威胁。

近年来，针对工业控制系统的病毒震网、Duqu、火焰等不断涌现，为各国的基础设施安全运行带来了巨大隐患，引起了各国的高度重视。

据赛迪智库信息安全所冯伟博士介绍，震网是第一款针对工控系统的病毒，具有极强的隐蔽性和破坏力，其主要为攻击伊朗核设施而专门研制的。2011年底又发现了震网病毒的新变种Duqu病毒，其攻击目标通常是工业控制领域的元器件制造商。现在，又出现了迄今为止威力最强大的电脑病毒火焰(Flame)，在中东地区大范围传播。

朱毅明表示，震网病毒初始设计针对的某国际著名厂家的工控系统，已在我国能源、电力、通信、交通等多个重要行业和领域都有应用。这些病毒的可怕之处是通过工控系统作为桥梁，将数字虚拟世界的威胁引入到真实物理世界，造成工业基础设施损坏、严重社会恐慌，而大部分在役和在售的工控系统在设计之初并未考虑信息安全问题，抵御病毒攻击的能力较差，总体风险非常高。

是否人会在突然面对灾害和压力下，会束手待毙，甚至在灾难来临后才感知灾害降临。成为死亡的主要因素，修炼元神的人却不同，他信息敏感，预备性高，在灾害到来之前元神就会训练和调整人的生存状态接近于所要求的水准，到了灾难来临，生命的状态就可以象“假死”一样得到稳定的保存，而这一切都是在元神的调控之下完成，灾害期一过，人体很快恢复到正常状态，这就象圣祖说的“死而不亡者寿”。应急仿真演练系统通过对各类灾害数值模拟和人员行为数值模拟的仿真，在虚拟空间中仿真灾害发生、发展的过程，以及人们在灾害环境中可能做出的各种反应。

工控系统病毒的可怕之处还在于其呈现出的高级可持续的特点。冯伟表示，这些病毒可能会持续几周、几个月，甚至更长时间。据专家判断，2011年11月发生的伊朗导弹爆炸造成重要人员伤亡事件，是因为导弹电脑控制系统遭病毒感染，自动下令弹头爆炸引起的。事件发生距2010年震网病毒爆发一年以上，足见此攻击的持续性。而且，对震网、Duqu、火焰病毒源代码的分析结果表明，这三种病毒一脉相承，其不以获取用户数据或经济利益为目的，而是特定国家的关键基础设施或者特定行业的工控系统，攻击旨在获取系统中的敏感信息，或者摧毁关键基础设施运行。

多数工控系统存有漏洞

国外产品已占领大部分市场，如PLC国内产品市场占有率不到1%，卫星导航系统芯片95%依赖。

我国的工控市场过度开放，使得国外系统大面积使用在我国的基础项目中。四方继保是我国电厂自动化系统的主要供应商，所研发产品已在市场投入20年，具有完整的设备、系统软件研发能力，完整的产品线，并具有深厚的系统集成经验，然而，焦邵华认为，在现有的电厂自动化系统中，国外产品、尤其是核心的自动化控制系统仍然占很大比例危害较大的计算机病毒。

据了解，在西气东输项目的400公里中，其中仅有180公里克伦管线采用了某国内工控企业的监控系统，其他无一例外全是的控制系统和设备。该企业老总表示，作为这一项目仅有的一家国内企业，可以说他们创造了奇迹。但是如果换位思考，假如这是美国的西气东输项目，他们绝对不会用我国输出的工控系统，就像华为的服务器卖不进美国一样。

格式为： 在系统中另一种选择可能是系统复位时硬件主机器件工作在从机方式，这时由系统中的主机先告诉硬件主机器件数据应送往的从机器件地址，当硬件主机器件要发送数据时就可以直接向指定从机器件发送数据了。到目前为止，我国数控市场大多被国外数控系统占领，例如日本fanuc系统、德国的siemens系统等一些国外知名品牌在我国占有很大的市场，而国产系统由于各种原因受到冷落。这个散热系统不仅仅是针对处理器、北桥芯片等主要硬件，在sonoma的硬件平台中，ichm6现在也成了主要的发热器件，而因为位置的原因，主散热套件不可能能够顾及到这块芯片。

正如冯伟所说，大部分工控系统核心控制模块从国外引进，而国外工业控制芯片、工业控制系统产品设计和配置等都可能存在漏洞。这些漏洞给予利用病毒进行网络攻击的机会，极有可能造成严重后果。

加密和身份识别可防攻击

随着信息技术和自动化控制的融合，运行数据采集与监视控制系统(SCADA)已成为黑客重点攻击的目标。

随着网络化的发展，越来越多的工控系统连入企业内网和外网，也带来了更多安全隐患。

早先，用于控制生产环节的自动化控制系统都是孤立的系统，只有在所在企业的控制室里才可以对阀门、压力等进行控制。随着信息技术和自动化控制的融合，以及企业管理的需求，越来越多的控制系统开始联入企业的内部网，而企业的内网又由于商务的需求和互联网连在了一起，于是提供了黑客通过互联网入侵企业内网去盗取企业商业秘密的可能，进一步，还提供了黑客入侵控制系统去远程控制生产的可能。因为在工控系统智能化、网络化的情况下，系统厂商既可以对客户所用大型设备进行远程监测与维护，也可以进行远程干预，这种运行数据采集与监视控制系统(SCADA)已经成为黑客重点攻击的目标危害较大的计算机病毒。

朱毅明告诉《中国电子报》记者，近20年来，工控系统强调开放性，在系统中大量引入民用的COTS产品，如Windows操作系统、关系等，并广泛使用以太网和TCP/IP协议。对于大部分工控系统而言，简单的DoS攻击就可以使系统网络完全瘫痪，造成工业过程失控或装置停机。大部分的工业网络和现场总线协议，广泛使用MODBUS/TCP、CAN等明码传输，没有严格的身份识别，报文很容易被伪造。这种由相对封闭的专用计算机和网络体系发展而来的工控系统，安全最薄弱的环节就落在了工业网络数据传输上，特别对于大型SCADA系统，设备分散安装，部分采用公网和无线网络，更容易受到攻击。

然而，加密和解密过程需要耗费系统大量的开销，严重降低机器的性能，相关测试数据表明使用https协议传输数据的工作效率只有使用http协议传输的十 分之一。一般的公钥不会用明文传输给别人的,正常情况下都会生成一个文件,这个文件就是公钥文件,然后这个文件可以交给其他人用于加密,但是传输过程中如果有人恶意破坏,将你的公钥换成了他的公钥,然后得到公钥的一方加密数据,不是他就可以用他自己的密钥解密看到数据了吗,为了解决这个问题,需要一个公证方来做这个事,任何人都可以找它来确认公钥是谁发的.这就是ca,ca确认公钥的原理也很简单,它将它自己的公钥发布给所有人,然后一个想要发布自己公钥的人可以将自己的公钥和一些身份信息发给ca,ca用自己的密钥进行加密,这里也可以称为签名.然后这个包含了你的公钥和你的信息的文件就可以称为证书文件了.这样一来所有得到一些公钥文件的人,通过ca的公钥解密了文件,如果正常解密那么机密后里面的信息一定是真的,因为加密方只可能是ca,其他人没它的密钥啊.这样你解开公钥文件,看看里面的信息就知道这个是不是那个你需要用来加密的公钥了.。当用户不小心被删除后，假如配置文件未被删除，且知道被删用户的系统登录密码，则可以借助aefsdr东西来实现解密，其道理为：aefsdr自动查找各个用户配置文件中存储的经过加密的主密钥、私钥，操感化户奉告的系统登录密码，来解密主密钥，用主密钥解密私钥，用私钥解密fek，用fek解密加密文件数据。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-102404-1.html