使用纵深防御措施提高工业控制系统网络安全2009年10月.pdfVIP

美国计算机紧急事故响应中心推荐措施： 使用纵深防御措施提高工业控制系统网络 安全 2009 10 2009 10 年 月 1100 概 述 工业控制系统是关键性基础设施整体中的组成部分。它被用来执行关键基础设施的生产 控制，例如电力，石油，天然气，自来水，交通，和化工。日趋增长的工业网络安全问题对 工控系统造成的影响暴露出关键性基础设施的安全风险。为了应对工控系统的网络安全问 题，我们需要对安全风险和防御措施有清楚的理解。有一种方法，建立一个完整的安全防御 措施，能够帮助抵御影响工业控制系统的网络安全威胁和脆弱性。这种方法被称作“纵深防 御”。它可以被应用到工业控制系统并提供一个灵活有效的框架来提高网络安全的保护。 造成网络安全和控制系统的隐患一方面由于旧工业控制系统的缺陷，另一方面也由于工 业控制系统与外部网络连接的发展趋势。这些隐患已经被业内认定为工控领域前所未见的危 险和新的安全威胁。很多早期系统可能没有有效的安全能力来抵御现在的安全威胁，新的网 络安全解决方案又无法在早期的系统上实施。工控系统对管理层，制造商，或者集团公司越 来越多的连接与通讯更加重了它的安全问题。 此文档提供了一些重要网络安全风险的详细分析和从工控系统环境下防御他们的方法。 对减轻风险措施如何应用到具体问题作出解释，并对如何为控制系统环境建立纵深防御提供 指导。目的是指导如何使用网络降低风险措施来解决工控系统环境中具体的安全问题。 关 键 词 纵深防御，工业控制系统，SCADA 系统，制程控制，网络安全，防火墙，IDS，入侵 监测，加密，非安全区域，DMZ，安全区域，规则和程序，路径管理 青岛市株洲路143号石老人科技创新园基业楼二层 0532 0532 电话： － 传真： － 目 录 1.介绍1 1.1 背景1 1.2 现代工业控制系统结构概述2 2.工业控制系统的安全挑战3 2.1 安全测评和攻击方式4 2.1.1 网络边界安全漏洞5 2.1.2 普通协议攻击，OPC/DCOM攻击6 2.1.3 通过现场设备的控制系统入侵7 2.1.4 数据库和SQL数据感染入侵8 2.1.5 第三方攻击9 2.1.6 错误或不存在操作系统和应用程序的补丁更新10 2.1.7 不安全的编程10 2.1.8 不正确的网络安全程序11 2.1.9 缺乏有效的控制系统安全技术11 3.隔离和防御法宝：“纵深防御”战略11 3.1 纵深防御措施的框架12 3.1.1 建立区域14 3.2 防火墙15 3.2.1 数据包过滤防火墙16 3.2.2 代理通路防火墙16 3.2.3 主机防火墙16 3.3 建立隔离区域18 3.4 入侵检测系统19 3.5 安全规则和程序21 3.5.1 日志和事件管理21 3.5.2 安全规则22 3.5.3 补丁管理的方法和步骤23 3.5.4 安全培训23 3.5.5 事故响应24 4.推荐和防御措施24 4.1 工控系统安全防御的五个关键点25 青岛市株洲路143号石老人科技创新园基业楼二层 0532 0532 电话： －