加强网络安全意识 器重网络安全新技术

颁布功夫 2021-05-11

近日，美国最大的制品油管道运营商Colonial Pipeline受到勒索软件攻击，使得长达5500英里的管道运营被迫中断，此事务的发作再次引起各人对网络安全的器重。


从这次网络攻击的现实了局分析，这种高度定向的攻击等同于APT水准的攻击。尤其在全球近几年产生的重大工业应急响应安全事务中，勒索病毒攻击仍是工业安全面对的重要威胁。因而，针对OT（Operational Technologies）系统的安全防御必须构建高于入侵方的资源系统和能力。


极其脆弱的OT网络环境


在当前国际网络空间异常复杂情况下，尤其是目前一些新技术的利用，工控OT系统不足尺度化、、出产运营停�；；杀揪薮�、、供给链复杂、、远程运维管控难题等问题越发凸起。因而，在极其脆弱的OT网络环境中，需选取类似“零信赖”、、“场景化”安全防御、、基于网络行为分析的“自动防御”等综合的解决思路，对所有OT、、物联网、、工业IoT（IIoT）资产、、流程、、衔接蹊径和用户活动进行严格梳理，成立资产画像和利用“零信赖”战术进行资产治理，更好地保�；；すた叵低车腛T网络环境，应对类似APT水准的攻击。


1、、工控OT系统不足尺度化：大部门OT网络自投产运行后，随着数字化升级过程，与分歧时期的资产组成重大的复杂系统，不仅增长了复杂性，且分散运营在多个地址，其中一些地址位于偏远地域，如油气管网、、油气开采等，OT的安全环境更为复杂，管控更作难题。


2、、OT出产运营停�；；杀揪薮�：OT出产首先思考的是可用性和靠得住性，满足出产经营的需要，然而数字化升级会产生超过工控网络负载的流量、、新的网络安全威胁，进而带来中断和停�；；姆缦�，同时出产停�；；丛匾ㄒ倒九挪楣收�，成本巨大。


3、、OT工控系统的供给链复杂：工控厂商各自的节制系统通讯、、节制等和谈私有，各自的OT资产换代升级、、主题维修等依赖于其供给商或授权第三方，供给链的安全节制与治理难落实，且大型的OT系统资产重大，思考到其兼容性和覆盖领域，必要投入大量的投资和精力进行有关资产发现、、威胁分析和资产画像等。


4、、OT系统远程运维管控难题：由于节制系统的守护必要专业厂家协助，只管增长VPN、、碉堡机等传统的远程接见解决规划，但对远程用户操作的可见性及其过程管控相对有限，且部门单元过多依赖原厂的支持，并相信原厂操作的可信性，OT工业运维安全管控更作难题。


三大传布蹊径


工勒索病毒传布的蹊径重要是利用设备缝隙远程入侵、、利用摆渡绕过IT/OT隔离和利用供给链攻击恶意侵入三种方式，对OT工控系统产生严重粉碎。


● 利用设备缝隙远程入侵


对于诸如油气管网、、开采等系统、、随着数字化升级，云推算、、物联网、、大数据技术的宽泛利用，IT与OT网络不休融合升级，部门工控系统设备可能直接或间接露出于互联网中，而这些工控设备天然存在缝隙，恶意软件可能通过远程利用缝隙的方式习染工控系统设备，进而执行勒索或其他恶意行为。


● 利用摆渡绕过IT/OT隔离


只管工控系统的“收口”工程大部门已与外部网络进行了安全隔离，但恶意软件可能通过邮件、、U盘，甚至社工等渠道进入OT内网，绕过IT/OT的隔离系统。


● 利用供给链攻击恶意侵入


国际网络空间和环境异常复杂，犯法组织将勒索病毒通过预先习染供给商设备，恶意将勒索病毒植入指标工控系统，再利用勒索蠕虫病毒中内置的缝隙利用代码在OT内网中进行横向渗入，发现并习染存在缝隙和脆弱性问题的工控系统设备。


加强网络安全意识 器重网络安全新技术


针对OT网络的安全防御最重要的是加强人们的网络安全意识，同时也要器重新技术的利用。


● “零信赖”技术加强设备治理


选取“零信赖”技术和战术，加强工控系统网络中关键数字设备的接入治理，在选取“IP+MAC”绑缚基础上，增长“CPU ID+HDD SN+Node Name+ Password”等元组对接入的终端设备进行严格审查，对存在安全隐患和已知缝隙的设备实时进行修复，对不便修复的设备进行必要的隔离，对工控系统网络中非必要的端口进行关闭处置。


● OT网络资产画像


针对OT内网的私有和谈和通讯节制流量，必要DPI和DFI进行报文解析。通过借助OG东方厅泰合安全运营平台、、大数据分析平台内置的资产指纹，现场部署“TAR+CS plus+NFT”智能组合采集探针、、工控无损缝隙扫描系统等产品，提取网络的五元组特点、、资产特点、、工控缝隙特点、、工控木马病毒特点、、行为特点。并辅以VenusEye等谍报，工业安全运营中心、、大数据分析平台等通过指纹比对等方式，自动鉴别网络中的资产信息，并可将被监测的工业、、企业的网络拓扑动态出现，鉴别IT层和OT层的资产信息，蕴含服务器、、路由器、、主机等IT层资产，上位机、、PLC、、节制器等工业现场资产。当治理员对拓扑图上的设备属性进行批改、、增长或删除设备，可凭据设备通讯状态进行网络拓扑图的动态更新。通过资产、、流量，数据、、谍报的分析，选取深度包检测技术将资产合法行为的衔接、、会话和号令纪录下来，数据的建模引入机械学习技术，成立资产的合法行为基准，并对违反此基准的异常行为告警。


● 强化重要业务数据动态备份


通过选取基于MES远程数据库的灾备、、PLC/DCS利用系统的灾备、、SCADA利用软件的灾备等方式对重要数据进行备份处置，当数据遭到加密或粉碎后，可能实时、、急剧地复原正常出产工作，把损失降到最低。


1、、基于MES远程数据库的灾备：基于MES数据库的备份选取实时复制方式，并且在备份过程中，选取自动矛盾检测和解决的伎俩，以保障数据一致性不受粉碎。


2、、基于PLC、、DCS利用系统的灾备：对待处置的业务数据，通过网络别离传输至出产中心和灾备中心进行处置，保障在苦难产生后，系统可能持续处置业务，并实现各节点间数据的一致。


3、、基于SCADA利用软件的灾备：一旦某主中心系统失效时，苦难备份中心的利用软件系统复原运行，收受主中心的业务，能够通过在利用软件内部，衔接两个异地数据库，同时在将业务处置数据别离存入主中心和备份中心的数据库中。


● 强化网络规划、、补丁升级和配置加固


针对复杂多样的网络威胁，仅依附网络拦截是不够的，需加强终端安全的防御。通过在终端侧部署具备有效防护能力的终端安全防御软件，强化网络规划，做好补丁升级及配置加固，改善安全天堑能力等方式，加强终端安全运行守护能力，有效防护勒索软件的威胁。


这次网络攻击事务对我国油气管网的安全防御的警示意思巨大，必须贯彻落实网络安全等级保�；；ぶ贫群凸丶畔⒒∩枋┌踩；；；ぶ贫任⊥绨踩燃侗；；；ざ兜羌�、、等级测评、、安全建设和查抄等基础工作深刻推动，网络安全保�；；ば栌行涫怠笆嫡交�、、系统化、、常态化”和“动态防御、、自动防御、、纵深防御、、精准防护、、整体防控、、联防联控”的“三化六防”措施，形成“打、、防、、管、、控”一体化的网络安全综合防控系统，进一步守护国度网络空间主权、、国度安全和社会公共利益。