BlackEnergy病毒DDoS开始攻击命令-2017第六届工业控制系统信息.pptVIP

电力系统病毒攻击与防御 王 勇 上海电力学院 信息安全系 目 录 1 电力系统的安全漏洞 2 计算机病毒的攻击方式 主要的防御措施 3 西门子S7-300 CPU 拒绝服务漏洞 2016-06-12 影响到的西门子 S7-300 CPU 版本号 S7-300 CPU 6ES7 315-2EH14-0AB0 广泛使用 西门子补丁更新网站 查找 6ES7 315-2EH14-0AB0 补丁 下载补丁 存储卡补丁更新步骤 在线补丁更新步骤 西门子S7-400 CPU 拒绝服务漏洞 缓冲器溢出漏洞 西门子SPPA-T3000 电厂DCS 使用的CPU 类型 6，更换控制器CPU 第一，找到需要更换的控制器所在位置，确认这对AP中不需要更换的另外一侧控制器运行正常(处于正常RUN位)； 第二，将需要更换一侧的控制器工作开关Run-STOP，检查这对AP中另外一块控制器有没有自动切成主状态(MASTER灯亮)； 第三，前两步没有问题的话，将需要更换的控制器的电源上面的工作开关ON-OFF，确认此时需要更换的控制器已经处于断电状态； 第四，解下需要更换的控制器上面所有的通讯电缆(Profibus和光纤电缆)，拆下需要更换的控制器并换上新的控制器(控制器地址位相同)，恢复先前解下的所有通讯电缆，取出刚换下的控制器上面的MMC，插入到新换上的控制器中； 第七，上述工作完成后，等待另外一侧