在线客服
企业微信
病毒攻击工业控制系统
病毒首次攻击大型工业控制系统
这个攻击西门子工业控制系统的病毒被称为“Stuxnet”，该病毒会传播到插入电脑USB接口的设备中，并从中窃取数据。这是骇客首次尝试入侵大型工业电脑系统病毒，而这些病毒疑似来自台湾。
据悉，Stuxnet病毒利用微软Windows作业系统漏洞，透过USB散布病毒，专门锁定西门子生产的工业控制系统，并试图窃取系统内的资料。
分析人士表示，6月份首次监测到该计算机病毒对工业计算机系统发起了一次大规模的攻击，而这些计算机系统主要用于监控自动工厂、单位、核电站、水处理系统等。自动化企业长期的赢利前景使得一些黑客逐渐向工业领域参透，把工业控制系统作为攻击的目标。
截至目前为止，西门子全球客户只有9家已侦测到该病毒，且没有客户蒙受损失。
传统安全技术正日益失去作用
在工厂生产和商业系统间发展网络安全是项复杂的任务，以至于大多数IT和自动化部门都在犹豫是否要进行此项任务。IT部门可能不熟悉复杂的工业系统，任何错误都会对生产起到反作用。从工业自动化的前景和与IT安全的挑战来看，自动化部门宁可选择独立运行，在这些系统中留下通信“缺口”。
现在能结合工业计算机使用的安全技术可谓多种多样。但是几乎所有的安全技术，不论是基于硬件还是基于软件，都有一个相同的缺陷：要实现这些技术的话，必须对系统进行改动。然而这正是工业环境下应不惜一切代价予以避免的问题。
对于基于硬件的系统(如路由器、桥接器)而言，其缺点便是往往可通过其网络IP地址被予以识别，因此，很容易受到攻击。特别是在许多系统中，为了让数据传输不成问题，标准端口通常是开放的。而基于软件的解决方案由于不兼容，它们无法在某些专有操作系统上运行。
目前的杀毒软件更新程序比较复杂，需要大量的人力和财力。它们通常不能集成到使用老的处理器技术的系统中，因为这些解决方案缺少必要的性能。更别提那些需要经常更新的软件，否则，病毒会通过新发现的安全漏洞不断轻易攻击操作系统。
幸运的是，已经出现了新的解决方法。例如，OPC能够利用隧道技术使其在不同的系统和防火墙间工作。类似于虚拟专用网络(VPN)和点对点隧道协议(PPTP)，OPC隧道将数据有效载荷封装入另一协议中。从隧道外看，它就像是数据流，但是，在数据流内却是非常重要的产品数据。隧道技术也能够利用端口限制、用户认证和数据流加密来克服大多数IT安全缺陷。
急需构建自动化系统的安全平台
随着生产和办公环境的日益网络化，使得业务流程效率日益提高。在这一过程中，企业往往忽略来自系统外部的危险，而这些危险其实如同内部风险一样巨大。
许多工业计算机运行的是专有操作系统。人们常认为这些计算机比较安全，因为操作人员认为黑客没有兴趣将“恶意代码”植入这些少数系统中。因此，系统中的一些安全漏洞常常不为人所知，很少有人想过如何屏蔽攻击，如何应对现今流行的众多病毒、蠕虫或特洛伊木马。
现在，较新的生产机器通常运行是的像Windows、以太网、TCP/IP和HTTP等标准。随着公司范围内联网性不断提高，这些类系统才更容易遭受来自网络的安全威胁。例如，对工业机器人进行维护期时，中央工业计算机经常会在无意间感染来自维修技术人员笔记本电脑的“恶意代码” ，所导致的损害可能非常巨大。
因此，生产部门和IT部门需要同时确保各自系统的安全性和可用性，必须防止病毒、蠕虫以及来自网络的其他攻击——高危目标。
“今天的自动化技术有本征的缺陷”，中国机电一体化技术协会专家委员会主任丁未表示，现在的自动化技术领域只有面向功能的算法，没有支撑功能的安全算法平台。这里指的安全算法不是信息领域中的加密、解密技术，而是指为了保障功能集合的安全结构。
我国工业系统安全基础薄弱
现代工业控制系统包括过程控制、数据采集系统(sCaDa)，分布式控制系统(DCB}，程序逻辑控制(PLC以及其他控制系统等，口前已应用于电力、水力、石化、医药、食品以及汽车、航天等工业领域，成为国家关键基础设施的重要组成部分，关系到国家的战略安全。
相关文献指出，国家关键基础所依赖的很多重要信息系统从技术特征上讲是工CS，而不是传统上的TCP/工P网络，其安全是国家经济稳定运行的关键，是信息战中敌方的重点攻击日标，攻击后果极其严重。
与传统的基于TCP/工C协议的网络与信息系统的安全相比，我国工CS的安全保护水平明显偏低，长期以来没有得到关注。随着信息化的推动和工业化进程的加速，越来越多的计算机和网络技术应用于工业控制系统，在为工业生产带来极大推动作用的同时，也带来了工CS的安全问题，如木马、病毒、网络攻击造成信息泄露和控制指令篡改等。
据安全专家介绍，可能导致工Cs安全事件的因素有:控制系统发生拒绝服务;对PLC, DCS或SCADA中可编程指令进行非授权修改，使报警门限值改变，或使设备本身发生破坏;向控制系统的操作员发生虚假信息，使操作员采取错误动作;修改控制系统的软件或配置设置;系统中被引入了恶意软件(例如病毒、蠕虫、特洛伊木马等)。
工博士工业品商城声明：凡资讯来源注明为其他媒体来源的信息，均为转载自其他媒体，并不代表本网站赞同其观点，也不代表本网站对其真实性负责。您若对该文章内容有任何疑问或质疑，请立即与商城(www.m.eepottsltd.com)联系，本网站将迅速给您回应并做处理。
联系电话：021-31666777
新闻、技术文章投稿QQ：3267146135投稿邮箱：syy@m.eepottsltd.com
