www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當(dāng)前位置:首頁 > 物聯(lián)網(wǎng) > 智能應(yīng)用
[導(dǎo)讀]去年年底,惡意軟件CrashOverrided攻陷了烏克蘭電網(wǎng)30座變電站,導(dǎo)致23萬烏克蘭居民陷入黑暗之中1。美國安全公司Dragos隨后發(fā)布了針對該惡意軟件的報告。對此,行業(yè)領(lǐng)先的網(wǎng)絡(luò)測試、可視性和安全解決方案供應(yīng)商Ixia(Nasdaq: XXIA)提出了各企業(yè)預(yù)防工業(yè)控制系統(tǒng)(ICS)攻擊的幾點建議。

 去年年底,惡意軟件CrashOverrided攻陷了烏克蘭電網(wǎng)30座變電站,導(dǎo)致23萬烏克蘭居民陷入黑暗之中1。美國安全公司Dragos隨后發(fā)布了針對該惡意軟件的報告。對此,行業(yè)領(lǐng)先的網(wǎng)絡(luò)測試、可視性和安全解決方案供應(yīng)商Ixia(Nasdaq: XXIA)提出了各企業(yè)預(yù)防工業(yè)控制系統(tǒng)(ICS)攻擊的幾點建議。

Dragos對CrashOverride惡意軟件的分析報告具體而詳細(xì),然而此次攻擊滲透到全球關(guān)鍵基礎(chǔ)設(shè)施的嚴(yán)峻事實卻表明了電力系統(tǒng)在未來仍有遭受針對性攻擊的風(fēng)險。例如去年年初,一家名為Kemuri Water Company的水務(wù)公司的數(shù)百個可編程邏輯控制器(PLC)遭遇黑客襲擊,而這些控制器管理著用于水處理的有毒化學(xué)物質(zhì),將造成無法想象的嚴(yán)重后果。

Ixia首席安全研究工程師Chuck McAuley表示:“針對特定工業(yè)控制系統(tǒng)的惡意軟件開發(fā)需要集結(jié)大量人力以及深厚的專業(yè)技術(shù),黑客不可能隨隨便便就在地下室里造出一個電網(wǎng)‘鏡像實驗室’,因此這些攻擊通常都獲得了某個政體集團(tuán)的資助。各個國家以及參與基礎(chǔ)設(shè)施建設(shè)的私營合作伙伴必須主動采取安全措施,例如在互聯(lián)電網(wǎng)覆蓋多個國家的歐洲,運營商們必須隨時準(zhǔn)備好應(yīng)對網(wǎng)絡(luò)攻擊。”

在政體的支持下,網(wǎng)絡(luò)攻擊正在快速演化并將繼續(xù)蔓延。CrashOverride惡意軟件能夠同時利用歐洲、亞洲和中東工業(yè)控制系統(tǒng)中的四種通信協(xié)議,這充分反映了工業(yè)控制系統(tǒng)的潛在設(shè)計缺陷。

McAuley補(bǔ)充:“這一類的攻擊說明,反復(fù)開關(guān)斷路器應(yīng)能觸發(fā)遠(yuǎn)程終端單元和網(wǎng)絡(luò)設(shè)備發(fā)出警告。速率限制、串聯(lián)緩解技術(shù)和機(jī)器學(xué)習(xí)防御已相當(dāng)成熟,可以輕松保護(hù)工業(yè)控制系統(tǒng)。如果黑客的意圖只是造成中斷,則不必采用高極諜報技術(shù)。在這種特殊情況下,惡意軟件根本不攻擊零日漏洞,而是有針對性的選擇工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的設(shè)計缺陷。您的黑客對手將僅僅暴露漏洞,盡可能使用自己的工具包,以達(dá)到自己的目的。”

Ixia認(rèn)為,各企業(yè)機(jī)構(gòu)只需采取幾個簡單步驟就可以更好地針對此類攻擊做防御準(zhǔn)備:

1.保持離線

如果無力維護(hù)配備最新防御方案的工業(yè)控制系統(tǒng)網(wǎng)絡(luò),企業(yè)機(jī)構(gòu)就必須斷開網(wǎng)絡(luò)連接。事實上,各企業(yè)機(jī)構(gòu)應(yīng)該盡力避免直接IP通信。網(wǎng)絡(luò)隔離可以有所幫助,但并非每次都能

夠防止惡意軟件的入侵。

2.信息共享即是重視

不論是公共部門還是私營企業(yè)應(yīng)倡導(dǎo)信息共享文化。事實上網(wǎng)絡(luò)安全最困難的環(huán)節(jié)就是與各個行業(yè)的同行建立和維持信任。既然黑客們已經(jīng)做到了這一點,那么各企業(yè)也應(yīng)如此。惡意攻擊往往是將溝通不暢、法律缺陷與其他管理混亂作為自己的籌碼。

3.讓全局盡現(xiàn)眼前

在大多數(shù)情況下,特別是正如Dragos報告中所述,可視性是阻止工業(yè)攻擊的關(guān)鍵因素。網(wǎng)絡(luò)可視性應(yīng)成為任何安全態(tài)勢的基石。此外,速率限制和警報功能應(yīng)與強(qiáng)大的可視性平臺結(jié)合在一起,以便在異常發(fā)生時及時通知運營商。

4.有備無患是關(guān)鍵

除了掌握正確的關(guān)系動態(tài)或工具,各企業(yè)機(jī)構(gòu)在發(fā)生攻擊時不應(yīng)束手無策。它們應(yīng)對網(wǎng)絡(luò)設(shè)備和人員進(jìn)行測試,從而為應(yīng)對攻擊做好準(zhǔn)備。由于測試設(shè)備比較簡單,各企業(yè)可以利用桌面環(huán)境,在真實環(huán)境下,用網(wǎng)絡(luò)靶場攻防演練來測試人員,這將讓企業(yè)員工像黑客一樣學(xué)習(xí)如何創(chuàng)造性地執(zhí)行和思考。

McAuley總結(jié)說:“經(jīng)驗越多,反應(yīng)就越快,也就越胸有成竹。 如果CrashOverride的受害者對自己的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)爛熟于心,他們就能立即發(fā)現(xiàn)流量模式出現(xiàn)的變化:掃描基于OPC的服務(wù)和反復(fù)開關(guān)斷路器的IEC 104命令,讓網(wǎng)絡(luò)監(jiān)控設(shè)備能夠?qū)崟r查看和監(jiān)控這些處理進(jìn)程。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

LED驅(qū)動電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關(guān)鍵字: 驅(qū)動電源

在工業(yè)自動化蓬勃發(fā)展的當(dāng)下,工業(yè)電機(jī)作為核心動力設(shè)備,其驅(qū)動電源的性能直接關(guān)系到整個系統(tǒng)的穩(wěn)定性和可靠性。其中,反電動勢抑制與過流保護(hù)是驅(qū)動電源設(shè)計中至關(guān)重要的兩個環(huán)節(jié),集成化方案的設(shè)計成為提升電機(jī)驅(qū)動性能的關(guān)鍵。

關(guān)鍵字: 工業(yè)電機(jī) 驅(qū)動電源

LED 驅(qū)動電源作為 LED 照明系統(tǒng)的 “心臟”,其穩(wěn)定性直接決定了整個照明設(shè)備的使用壽命。然而,在實際應(yīng)用中,LED 驅(qū)動電源易損壞的問題卻十分常見,不僅增加了維護(hù)成本,還影響了用戶體驗。要解決這一問題,需從設(shè)計、生...

關(guān)鍵字: 驅(qū)動電源 照明系統(tǒng) 散熱

根據(jù)LED驅(qū)動電源的公式,電感內(nèi)電流波動大小和電感值成反比,輸出紋波和輸出電容值成反比。所以加大電感值和輸出電容值可以減小紋波。

關(guān)鍵字: LED 設(shè)計 驅(qū)動電源

電動汽車(EV)作為新能源汽車的重要代表,正逐漸成為全球汽車產(chǎn)業(yè)的重要發(fā)展方向。電動汽車的核心技術(shù)之一是電機(jī)驅(qū)動控制系統(tǒng),而絕緣柵雙極型晶體管(IGBT)作為電機(jī)驅(qū)動系統(tǒng)中的關(guān)鍵元件,其性能直接影響到電動汽車的動力性能和...

關(guān)鍵字: 電動汽車 新能源 驅(qū)動電源

在現(xiàn)代城市建設(shè)中,街道及停車場照明作為基礎(chǔ)設(shè)施的重要組成部分,其質(zhì)量和效率直接關(guān)系到城市的公共安全、居民生活質(zhì)量和能源利用效率。隨著科技的進(jìn)步,高亮度白光發(fā)光二極管(LED)因其獨特的優(yōu)勢逐漸取代傳統(tǒng)光源,成為大功率區(qū)域...

關(guān)鍵字: 發(fā)光二極管 驅(qū)動電源 LED

LED通用照明設(shè)計工程師會遇到許多挑戰(zhàn),如功率密度、功率因數(shù)校正(PFC)、空間受限和可靠性等。

關(guān)鍵字: LED 驅(qū)動電源 功率因數(shù)校正

在LED照明技術(shù)日益普及的今天,LED驅(qū)動電源的電磁干擾(EMI)問題成為了一個不可忽視的挑戰(zhàn)。電磁干擾不僅會影響LED燈具的正常工作,還可能對周圍電子設(shè)備造成不利影響,甚至引發(fā)系統(tǒng)故障。因此,采取有效的硬件措施來解決L...

關(guān)鍵字: LED照明技術(shù) 電磁干擾 驅(qū)動電源

開關(guān)電源具有效率高的特性,而且開關(guān)電源的變壓器體積比串聯(lián)穩(wěn)壓型電源的要小得多,電源電路比較整潔,整機(jī)重量也有所下降,所以,現(xiàn)在的LED驅(qū)動電源

關(guān)鍵字: LED 驅(qū)動電源 開關(guān)電源

LED驅(qū)動電源是把電源供應(yīng)轉(zhuǎn)換為特定的電壓電流以驅(qū)動LED發(fā)光的電壓轉(zhuǎn)換器,通常情況下:LED驅(qū)動電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關(guān)鍵字: LED 隧道燈 驅(qū)動電源
關(guān)閉