2022新型工控互联网的威胁分析.pptx

下载文档

0
0
约小于1千字
约 37页
2024-09-01 发布于山西
举报
版权申诉
保障服务

2022新型工控互联网的威胁分析.pptx

1、本文档共37页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

工业互联网的新型威胁分析应对

;;高级攻击不断出现;2010年9月24日，伊朗布什尔核电站的工业控制系统遭到震网(Stuxnet)病毒攻击，导致其核设施不能正常运行，同时造成上千台的离心机报废;危害

攻击伊朗核设施，使得伊朗核计划拖后两年，60%的个人电脑感染病毒；

全球超过45000个网络遭受攻击；

多个行业的领军企业的工控系统受此感染。

时间表

2010年6月，震网病毒首次发现，并且攻击伊朗核设备成功；

2010年12月，微软推出针对Stuxnet所利用的漏洞修复补丁；

2012年7月，西门子公司宣布修复Stuxnet利用的软件漏洞。

从发现病毒，到发布修复补丁，一共两年多时间;蜻蜓组织：

是俄罗斯政府支持下的东欧黑客团体;暗潮汹涌的工控系统网络安全;暗潮汹涌的工控系统网络安全;暗潮汹涌的工控系统网络安全;;ICS发展;工控系统与传统信息系统存在着差异;工控系统安全风险;14;15;16;2015年工控网络攻击方式统计;工控漏洞及相应的工控产品统计;工控系统的脆弱性;工控系统面临的威胁分析;;工控环境防护;工控系统安全检查;针对工控系统特性，研发专用工具。查看并运行相应的工具开始检查;APT攻击方式;发现APT;APT攻击预警能力;APT攻击预警能力;工控威胁感知;工控威胁感知;工控威胁感知;WEB应用防火墙;2、动态审计;34;;36