加强网络安全意识 器沉网络安全新技术

颁布功夫 2021-05-11

近日，美国最大的制品油管路运营商Colonial Pipeline受到勒索软件攻击，使得长达5500英里的管路运营被迫中断，此事务的发作再次引起各人对网络安全的器沉 。


从这次网络攻击的现实了局分析，这种高度定向的攻击等同于APT水准的攻击 。尤其在全球近几年产生的沉大工业应急响应安全事务中，勒索病毒攻击仍是工业安全面对的重要威胁 。因而，针对OT（Operational Technologies）系统的安全防御必须构建高于入侵方的资源系统和能力 。


极其脆弱的OT网络环境


在当前国际网络空间异常复杂情况下，尤其是目前一些新技术的利用，工控OT系统不足尺度化、出产运营�；杀揪薮蟆⒐└锤丛印⒃冻淘宋芸啬烟獾任侍庠椒⑼蛊� 。因而，在极其脆弱的OT网络环境中，需选取类似“零信赖”、“场景化”安全防御、基于网络行为分析的“自动防御”等综合的解决思路，对所有OT、物联网、工业IoT（IIoT）资产、流程、衔接蹊径和用户活动进行严格梳理，成立资产画像和利用“零信赖”战术进行资产治理，更好地�；すた叵低车腛T网络环境，应对类似APT水准的攻击 。


1、工控OT系统不足尺度化：大部门OT网络自投产运行后，随着数字化升级过程，与分歧时期的资产组成重大的复杂系统，不仅增长了复杂性，且分散运营在多个地址，其中一些地址位于偏远地域，如油气管网、油气开采等，OT的安全环境更为复杂，管控更作难题 。


2、OT出产运营�；杀揪薮螅篛T出产首先思考的是可用性和靠得住性，满足出产经营的需要，然而数字化升级会产生超过工控网络负载的流量、新的网络安全威胁，进而带来中断和�；姆缦�，同时出产�；丛匾ㄒ倒九挪楣收�，成本巨大 。


3、OT工控系统的供给链复杂：工控厂商各自的节造系统通讯、节造等和谈私有，各自的OT资产换代升级、主题维建等依赖于其供给商或授权第三方，供给链的安全节造与治理难落实，且大型的OT系统资产重大，思考到其兼容性和覆盖领域，必要投入大量的投资和精力进行有关资产发现、威胁分析和资产画像等 。


4、OT系统远程运维管控难题：由于节造系统的守护必要专业厂家协助，只管增长VPN、碉堡机等传统的远程接见解决规划，但对远程用户操作的可见性及其过程管控相对有限，且部门单元过多依赖原厂的支持，并相信原厂操作的可信性，OT工业运维安全管控更作难题 。


三大传布蹊径


工勒索病毒传布的蹊径重要是利用设备缝隙远程入侵、利用摆渡绕过IT/OT隔离和利用供给链攻击恶意侵入三种方式，对OT工控系统产生严沉粉碎 。


● 利用设备缝隙远程入侵


对于诸如油气管网、开采等系统、随着数字化升级，云推算、物联网、大数据技术的宽泛利用，IT与OT网络不休融合升级，部门工控系统设备可能直接或间接露出于互联网中，而这些工控设备天然存在缝隙，恶意软件可能通过远程利用缝隙的方式习染工控系统设备，进而执行勒索或其他恶意行为 。


● 利用摆渡绕过IT/OT隔离


只管工控系统的“收口”工程大部门已与表部网络进行了安全隔离，但恶意软件可能通过邮件、U盘，甚至社工等渠路进入OT内网，绕过IT/OT的隔离系统 。


● 利用供给链攻击恶意侵入


国际网络空间和环境异常复杂，犯法组织将勒索病毒通过预先习染供给商设备，恶意将勒索病毒植入指标工控系统，再利用勒索蠕虫病毒中内置的缝隙利用代码在OT内网中进行横向渗入，发现并习染存在缝隙和脆弱性问题的工控系统设备 。


加强网络安全意识 器沉网络安全新技术


针对OT网络的安全防御最沉要的是加强人们的网络安全意识，同时也要器沉新技术的利用 。


● “零信赖”技术加强设备治理


选取“零信赖”技术和战术，加强工控系统网络中关键数字设备的接入治理，在选取“IP+MAC”绑缚基础上，增长“CPU ID+HDD SN+Node Name+ Password”等元组对接入的终端设备进行严格审查，对存在安全隐患和已知缝隙的设备实时进行建复，对不便建复的设备进行必要的隔离，对工控系统网络中非必要的端口进行关关处置 。


● OT网络资产画像


针对OT内网的私有和谈和通讯节造流量，必要DPI和DFI进行报文解析 。通过借助宝运莱官方网站泰合安全运营平台、大数据分析平台内置的资产指纹，现场部署“TAR+CS plus+NFT”智能组合采集探针、工控无损缝隙扫描系统等产品，提取网络的五元组特点、资产特点、工控缝隙特点、工控木马病毒特点、行为特点 。并辅以VenusEye等谍报，工业安全运营中心、大数据分析平台等通过指纹比对等方式，自动鉴别网络中的资产信息，并可将被监测的工业、企业的网络拓扑动态出现，鉴别IT层和OT层的资产信息，蕴含服务器、路由器、主机等IT层资产，上位机、PLC、节造器等工业现场资产 。当治理员对拓扑图上的设备属性进行批改、增长或删除设备，可凭据设备通讯状态进行网络拓扑图的动态更新 。通过资产、流量，数据、谍报的分析，选取深度包检测技术将资产合法行为的衔接、会话和号令纪录下来，数据的建模引入机械进建技术，成立资产的合法行为基准，并对违反此基准的异常行为告警 。


● 强化沉要业务数据动态备份


通过选取基于MES远程数据库的灾备、PLC/DCS利用系统的灾备、SCADA利用软件的灾备等方式对沉要数据进行备份处置，当数据遭到加密或粉碎后，可能实时、急剧地复原正常出产工作，把损失降到最低 。


1、基于MES远程数据库的灾备：基于MES数据库的备份选取实时复造方式，并且在备份过程中，选取自动矛盾检测和解决的伎俩，以保障数据一致性不受粉碎 。


2、基于PLC、DCS利用系统的灾备：对待处置的业务数据，通过网络别离传输至出产中心和灾备中心进行处置，保障在苦难产生后，系统可能持续处置业务，并实现各节点间数据的一致 。


3、基于SCADA利用软件的灾备：一旦某主中心系统失效时，苦难备份中心的利用软件系统复原运行，收受主中心的业务，能够通过在利用软件内部，衔接两个异地数据库，同时在将业务处置数据别离存入主中心和备份中心的数据库中 。


● 强化网络规划、补丁升级和配置加固


针对复杂多样的网络威胁，仅依附网络拦截是不够的，需加强终端安全的防御 。通过在终端侧部署具备有效防护能力的终端安全防御软件，强化网络规划，做好补丁升级及配置加固，改善安全天堑能力等方式，加强终端安全运行守护能力，有效防护勒索软件的威胁 。


这次网络攻击事务对我国油气管网的安全防御的警示意思巨大，必须贯彻落实网络安全等级�；ぴ於群凸丶畔⒒∩枋┌踩；ぴ於任⊥绨踩燃侗；ざ兜羌恰⒌燃恫馄馈踩ㄉ韬筒槌然」ぷ魃羁掏贫�，网络安全�；ば栌行涫怠笆嫡交⑾低郴⒊Ｌ焙汀岸烙⒆远烙⒆萆罘烙⒕挤阑ぁ⒄宸揽亍⒘懒亍钡摹叭馈贝胧�，形成“打、防、管、控”一体化的网络安全综合防控系统，进一步守护国度网络空间主权、国度安全和社会公共利益 。