你相信发电厂爆炸事件是工控黑客所为吗？.pdf

《你相信发电厂爆炸事件是工控黑客所为吗？》 中国网安 · 三零卫士 · 木星安全实验室 伍智波 实验室负责人 周坤 实验室高级安全研究员 目录介绍 1 工控概述 2 工控系统脆弱性 3 工控漏洞挖掘方法 4 工控安全防护 PART 0 1 工控概述 工控概述 Ø 工业控制系统 （ICS）部分厂商 ： 工控概述 工业控制系统 （ICS）所应用重点行业 电力 军工 冶金 医疗 能源 航空航天 食品 烟草 石油 交通 制药 物流 化工 汽车 造纸 海事 水处理 燃气 建材 半导体 工控概述 Ø 工业控制系统 （ICS）是一个通用简称 ，主要是用来 描述不同类型的控制系统其中包含系统、网络、和控 制用于操作、工业过程 自动化设备 。也就是对多种控 制系统的总称 ，其中列举部分工业控制系统如下 ： Ø 可编程逻辑控制器 （PLC） Ø 数据采集与监视控制系统 （SCADA）系统 Ø 集散分布式控制系统 （DCS） Ø 远程终端单元 （RTU） 工控概述 Ø 什么是PLC？ Ø PLC也就是Programmable logic Controller，直译可编程逻辑控制器。 在1987年国际电工委员会 （International Electrical Committee）颁布的 PLC标准草案中对PLC做了如下定义： PLC是一种专门为在工业环境下应用而设计的数字运算操作的电子装置。它采 用可以编制程序的存储器，用来在其内部存储执行逻辑运算、顺序运算、计时、 计数和算术运算等操作的指令，并能通过数字式或模拟式的输入和输出，控制各 种类型的机械或生产过程。 工控概述 Ø PLC的构成 从结构上分 ，PLC分为固定式和组合式 （模块式）两种。固定式PLC包括CPU板、I/O板、显示面板、内 存块、电源等，这些元素组合成一个不可拆卸的整体。模块式PLC包括CPU模块、I/O模块、内存、电源模块、 底板或机架 ，这些模块可以按照一定规则组合配置 工控概述 Ø PLC的构成 从结构上分 ，PLC分为固定式和组合式 （模块式）两种。固定式PLC包括CPU板、I/O板、显示面板、内 存块、电源等，这些元素组合成一个不可拆卸的整体。模块式PLC包括CPU模块、I/O模块、内存、电源模块、 底板或机架 ，这些模块可以按照一定规则组合配置 工控概述 工控概述 Ø PLC的构成 工控概述 Ø 工业控制系统 （ICS）特点 ： Ø 实时性要求高，强调实时I/O能力 Ø 可用性要求高，系统一旦上线，不能接