城市供水厂工控网络安全风险解析

颁布功夫 2020-11-03

随着新基建政策如火如荼地发展，，智慧水务加快度转型，，城市水厂的工业节制系统逐步系统化、 、、全面化，，水厂工业网络纵向横向都有了肯定规模，，形成基于水行业的工业互联网，，水行业不仅是国民经济的根基命脉，，也关系到苍生生涯的民生大计。。。


因而，，数字化水厂背后存在的隐患和威胁受到器重，，此前《信息安全技术网络安全等级�；；じ蟆芬惨衙魅分赋龉ひ到谥葡低呈粲凇暗燃侗；；ざ韵蟆保�，随着 “等保2.0”的正式执行，，意味着水行业工控系统正式打开了防护工作的大门。。。


城市供水厂工控网络面对的安全风险有多大？？？


城市供水厂工控网络重要由沉淀池、 、、膜车间、 、、加药间、 、、净水池等工艺流程段组成，，数据可经厂内上传至集团中心理房。。。



1.png


城市供水厂网络拓扑如下：


2.png


好多的工控网络由于规划初期并没有思考到网络安全，，所以防护措施也是星星点点，，并没有形成系统的安全防护。。。在工控网络中宽泛存在的风险和缝隙有：


1、 、、不安全的通讯和谈

2、 、、工控设备老旧

3、 、、网络内部没有检测机制

4、 、、网络天堑没有隔离机制

5、 、、上位机组态软件存在缝隙


除此以外，，工控安全方面的异常景象还有好多，，且种类不限，，好比以下问题就曾呈此刻现实出产中：


1、 、、PLC间歇性死机

2、 、、数据采集无响应

3、 、、内网工控机无故重启

4、 、、杀毒软件引起驱动矛盾蓝屏

5、 、、WEB界面时时无法正常接见

6、 、、数据库数据隐没

……


面对上述常见问题，，大多可通过运维以技术、 、、治理伎俩即可解决，，不外更重要的是存在于整个工控网络中的隐患，，若是其中一个接口被利用，，就会成为犯法分子入侵水厂的钥匙，，在工控网里面传布批改数据、 、、故障软件运行的法式，，正常的水流净化法式可能会被滋扰，，受到传染的自来水流向了千家万户，，严重可能会造成出产终场，，带来极大危险。。。


面对这些安全风险，，我们该若何防御？？？


解决水务安全隐患的底子在于成立系统化的安全防护伎俩，，单一的防护技术和治理伎俩往往“成群结队”，，在入侵的过程中可被等闲绕过。。。因而，，OG东方厅集团提出了成立区域隔离防护、 、、网络检测防护、 、、终端治理防护、 、、集中审计四大机制的城市水厂工控网络安全规划，，选取多种技术伎俩组合的方式进行全方位的工控网络防护，，充分落实“等保2.0”的“一个中心，，三重防护”的主体思想。。。


● 成立区域隔离防护机制


通过在关键节点处部署工业防火墙进行分歧属性网络的逻辑分区。。。工业防火墙是专门为工业节制系统开发的信息安全产品，，能够对专用的工业和谈进行白名单或黑名单的接见节制：


除了具备白名单接见节制等根基职能外，，能够实现对工业指令的过滤。。。支持基于Modbus/TCP、 、、Modbus/RTU、 、、IEC104等和谈的深度过滤职能。。。


● 成立网络检测防护机制


在网络主题互换机左近规划处工控安全域，，部署异常监测系统对整体的网络流量进行监测审计。。。


搭载工业异常监测系统，，对所有出、 、、入的数据进行深度安全检测，，可能检测病毒、 、、蠕虫、 、、木马、 、、DDoS、 、、扫描、 、、SQL注入、 、、XSS、 、、缓冲区溢出、 、、糊弄劫持等入侵行为。。。


通过成立网络检测防护机制，，能够实现对工业节制系统中的工控说话进行专项解读，，提供特有的工控网络检测战术，，并可针对专用的工控业务定制专属的安全检测战术。。。


● 成立终端治理防护机制


在工控安全区域内部署主机安全防护系统，，支持软件装置红名单、 、、黑名单和白名单，，确保终端可能依照要求装置指定的软件，，从而有效节制网络犯法外联行为，，阻断终端通过多网卡、 、、Wi-Fi、 、、3G网卡、 、、手机等多种方式网络犯法外联接见，，杜绝网络犯法外联行为产生。。。


对终端接入的移动存储设备提招认证、 、、授权和审计，，确保终端使用认证通过的移动贮存设备，，对数据进行授权共享，，彻底杜绝通过移动存储设备的数据犯法外泄。。。


● 成立集中审计机制


在工控安全区域内部署日志审计、 、、工控安全治理系统。。。


系统可能通过主被动结合的伎俩，，实时不间断地采集用户网络中各类分歧厂商的安全设备、 、、网络设备、 、、主机、 、、操作系统以及各类利用系统产生的海量日志信息，，并将这些信息汇集到审计中心，，进行集中化存储、 、、备份、 、、查问、 、、审计、 、、告警、 、、响应，，并出具丰硕的报表汇报，，获悉全网的整体安全运行态势，，实现全性命周期的日志治理。。。


水行业的正常有序运行，，不仅与OG东方厅日常生涯、 、、性命健康息息有关，，同时也是组成社会不变性的重要成分，，据统计2019年全国供水总量已达到6000亿立方米以上，，如此大规模的供水量，，一旦出现问题，，那么危及到的将不只是几小我，，而是亿万居民的用水安全。。。安全已经成为水厂出产运行的首要前提，，随着“等保2.0”落地，，水行业作为重要的民生支柱型行业，，理当越发网络的安全，，践行《网络安全法》有关要求，，切实保险苍生的日常用水安全。。。


作为网络安全行业的领军企业，，OG东方厅集团始终走在网络安全技术的前沿，，持续深耕网络安全技术，，保险水务行业的安全不变运行。。。将来，，集团将持续援手企业规划网络安全建设，，构建智慧水务的纵深防御系统，，护航中国苍生喝到纯净安全的饮用水！！