工业网络宁静的首要目标是�；T运行宁静环境——委内瑞拉电力系统网络攻击事件启示
宣布时间 2019-04-04
日前，委内瑞拉遭遇大范围停电，23个州中仅有5个未受波及。截至3月11日晚，电力系统遭到三阶段攻击，加速了加拉加斯电力系统瘫痪的进程。如今，委内瑞拉电力系统虽已基本恢复，但也支付了凄惨的代价，回想起来仍令人心有余悸……
从技术上分析，本次事故中的网络攻击手段可能包罗三种：
1.利用电力系统的漏洞植入恶意软件；
2.发动网络攻击滋扰控制系统引起停电；
3.滋扰事故后的维修事情。
隐藏在发电生产大区，尤其是控制I区DCS的漏洞、II区重要工程师站中的恶意软件都市造成发电机�；�，甚至无法恢复启动。
无论是发电还是电网系统，都使用了计算机信息系统和计算机自动控制系统，在提高电力系统的信息化、自动化水平的同时，也造成了对计算机系统的依赖，存在着因计算机系统遭到破坏而使电力系统被破坏的危险。
电力、能源等均属于我国要害基础设施，是网络攻击战中的极其重要的攻击目标，而其攻击往往是跨域组合的，必须接纳能力导向建设，提升要害信息基础设施宁静防护能力。
提升要害信息基础设施宁静防护能力的要害是�；て銸T（Operation Technology）的运行宁静环境。目前国家电网提出的《泛在电力物联网建设纲要》，IT部门首要目标是�；な菽�，而OT部门的重点才是保证流程连续稳定宁静的运行。不管是黑客攻击还是人为失误，对于石油石化、电力能源、智能制造、医疗设施以及轨道交通等，几分钟的�；际性斐刹恍泄懒康乃鹗Ш陀跋�，因此保障OT宁静运行是工控网络宁静的首要目标。
火电、水电是国民经济的支柱工业之一，在两化融合大趋势下，行业中工控网络与办公网络的互联互通是一定，即使增加了界限隔离措施，但若控制粒度粗拙、宁静计谋不足，威胁源一旦进入办公局域网，就可能渗透到工控网的生产控制区影响生产，引发极大的宁静生产事故，造成社会影响。而近期石化、医疗、电力等行业遭受多起MsraMiner变种挖矿病毒熏染，造成大面积停工停产，对企业、个人和国民经济发生了不良影响。
东森平台的一些解决思路
在针对OT宁静规划中，目前多数在满足一般性合规要求的基础上接纳工业防火墙、工业沙箱和IPS系统等宁静设备解决OT环境中的网络宁静风险，应对种种单点威胁，未形成动态综合的防御体系，缺少实战化宁静运行机制保障。
保障OT的宁静运行环境需从系统与设备宁静、网络和数据宁静方面建立综合防护能力。因此，在针对庞大的网络空间宁静需要从被动变为主动，依据”一网一库三平台”建设思路，实现如多因素身份验证等一系列计谋，以减少物理访问风险。同时，还须部署专门为OT环境设计的宁静设备。
东森平台工业物联网网关可有效识别针对传统PC，哑终端、智能设备等多种终端；对识别物联网终端进行有效准入控制，解决海量IP设备的接入认证和宁静管控，资助用户构建宁静可控的物联网络，可广泛应用于平安都市、智能交通、电力、能源、医疗、生产自动化等行业，以�；T网络免受互联网威胁，并通过结合NAC和行为分析，建立对OT中的DCS、SCADA系统及其行为的监控。
从技术上分析，本次事故中的网络攻击手段可能包罗三种：
1.利用电力系统的漏洞植入恶意软件；
2.发动网络攻击滋扰控制系统引起停电；
3.滋扰事故后的维修事情。
隐藏在发电生产大区，尤其是控制I区DCS的漏洞、II区重要工程师站中的恶意软件都市造成发电机�；�，甚至无法恢复启动。
“没有网络宁静，就没有国家宁静”。国家的主权与宁静是要害基础设施宁静的基本屏障，社会治理能力是要害基础设施宁静的前提基础。如果再将震网事件和乌克兰停电事件联系起来，会发现网络宁静攻击事件攻击方会选择相对更隐蔽、更具穿透性的网空攻击，其成本远比物理域军事攻击更低廉。这充实证明网络攻击是一种重要手段。
委内瑞拉电力系统网络攻击事件的启示
无论是发电还是电网系统，都使用了计算机信息系统和计算机自动控制系统，在提高电力系统的信息化、自动化水平的同时，也造成了对计算机系统的依赖，存在着因计算机系统遭到破坏而使电力系统被破坏的危险。
电力、能源等均属于我国要害基础设施，是网络攻击战中的极其重要的攻击目标，而其攻击往往是跨域组合的，必须接纳能力导向建设，提升要害信息基础设施宁静防护能力。
提升要害信息基础设施宁静防护能力的要害是�；て銸T（Operation Technology）的运行宁静环境。目前国家电网提出的《泛在电力物联网建设纲要》，IT部门首要目标是�；な菽�，而OT部门的重点才是保证流程连续稳定宁静的运行。不管是黑客攻击还是人为失误，对于石油石化、电力能源、智能制造、医疗设施以及轨道交通等，几分钟的�；际性斐刹恍泄懒康乃鹗Ш陀跋�，因此保障OT宁静运行是工控网络宁静的首要目标。
火电、水电是国民经济的支柱工业之一，在两化融合大趋势下，行业中工控网络与办公网络的互联互通是一定，即使增加了界限隔离措施，但若控制粒度粗拙、宁静计谋不足，威胁源一旦进入办公局域网，就可能渗透到工控网的生产控制区影响生产，引发极大的宁静生产事故，造成社会影响。而近期石化、医疗、电力等行业遭受多起MsraMiner变种挖矿病毒熏染，造成大面积停工停产，对企业、个人和国民经济发生了不良影响。
东森平台的一些解决思路
在针对OT宁静规划中，目前多数在满足一般性合规要求的基础上接纳工业防火墙、工业沙箱和IPS系统等宁静设备解决OT环境中的网络宁静风险，应对种种单点威胁，未形成动态综合的防御体系，缺少实战化宁静运行机制保障。
保障OT的宁静运行环境需从系统与设备宁静、网络和数据宁静方面建立综合防护能力。因此，在针对庞大的网络空间宁静需要从被动变为主动，依据”一网一库三平台”建设思路，实现如多因素身份验证等一系列计谋，以减少物理访问风险。同时，还须部署专门为OT环境设计的宁静设备。
东森平台工业物联网网关可有效识别针对传统PC，哑终端、智能设备等多种终端；对识别物联网终端进行有效准入控制，解决海量IP设备的接入认证和宁静管控，资助用户构建宁静可控的物联网络，可广泛应用于平安都市、智能交通、电力、能源、医疗、生产自动化等行业，以�；T网络免受互联网威胁，并通过结合NAC和行为分析，建立对OT中的DCS、SCADA系统及其行为的监控。
东森平台工业物联网网关荣获创新产物称谓
京公网安备11010802024551号