1.7 工业网络的安全防护.pptxVIP

初识工业网络

任务：工业网络的安全防护

主讲：王春峰

任务引入

任务引入

任务引入

工业网络的安全形势

工业网络的安全风险分析

工业网络的安全技术体系

工业网络的安全防护技术

目录

CONTENTS

01

工业网络的安全形势

•开放式IEEE802.3的工业以太网

•透明的TCP(UDP)/IP网络协议

•统一的OPC、ModbusTCP等接口标准

•标准商用操作系统、中间件与各种通用软件

•无线设备及工业云

01

工业网络的安全形势

01

工业网络的安全形势

全球首个投入实战的网络战武器，专门针对工业控制系统编写的破坏性病毒

能够利用对windows系统和西门子SIMATICWinCC系统的漏洞进行攻击

针对西门子公司的SIMATICWinCC监控与数据采集(SCADA)系统攻击

1、将带有Stuxnet病毒的移动存储设备，插入工程师站

2、通过摆渡方式传播给内网的所有主机。

3、发现WinCC系统后，利用WinCC软件本身的两个漏洞展开攻击。当打开工程文件时，替换原有的S7otbxdx.dll文件，通过再次封装导出函数，实现对查询和读取接口的钩挂。

4、当WinCC软件向PCL下载程序时，Stuxnet会向要下载的程序中注入一段代程（数据块—DB890）。

5、当PCL系统运行后，Stuxnet可以会监测并向这个模块写入数据，以