ICS工業(yè)控制系統(tǒng)安全風(fēng)險分析報告
ZDNET安全頻道 發(fā)表于:11年12月14日 00:00 [轉(zhuǎn)載] 至頂網(wǎng)
近日,頻繁發(fā)生的工業(yè)控制系統(tǒng)安全事件給整個行業(yè)內(nèi)帶來了極大的震撼。為此,工信部于10月份發(fā)布文件,要求加強(qiáng)國家主要工業(yè)領(lǐng)域基礎(chǔ)設(shè)施控制系統(tǒng)與SCADA系統(tǒng)的安全保護(hù)工作。在日益工業(yè)控制系統(tǒng)安全發(fā)展日益嚴(yán)峻的形勢下,金山網(wǎng)絡(luò)企業(yè)安全事業(yè)部率先對ICS工業(yè)控制系統(tǒng)所存在的安全風(fēng)險進(jìn)行了詳盡的分析,并在其官網(wǎng)上發(fā)布。
報告中引用大量國內(nèi)外實時數(shù)據(jù),從IT領(lǐng)域熟悉的信息安全管理體系的基本理論和潛在威脅的角度,借鑒國際上有關(guān)工業(yè)控制系統(tǒng)安全保護(hù)要求及標(biāo)準(zhǔn),闡述個人對我國工業(yè)控制系統(tǒng)建設(shè)的思路,并提出一套基于ICS系統(tǒng)的威脅發(fā)現(xiàn)與識別模型。
報告指出,ICS系統(tǒng)與傳統(tǒng)的信息系統(tǒng)安全需求不同,需要兼顧應(yīng)用場景與控制管理等多方面因素,以優(yōu)先確保系統(tǒng)的高可用性和業(yè)務(wù)連續(xù)性。在這種設(shè)計理念的影響下,缺乏有效的工業(yè)安全防御和數(shù)據(jù)通信保密措施是很多工業(yè)控制系統(tǒng)所面臨的通病。截止2011年10月,全球已發(fā)生200余起針對工業(yè)控制系統(tǒng)的攻擊事件,作為我國重要行業(yè)基礎(chǔ)設(shè)施自動化作業(yè)的保障平臺,確保工業(yè)控制系統(tǒng)的安全穩(wěn)定運營已變得十分迫切。
針對上述情況,報告從工業(yè)控制系統(tǒng)安全風(fēng)險、潛在威脅及脆弱性進(jìn)行詳細(xì)分析,并針對辦公網(wǎng)絡(luò)、控制網(wǎng)絡(luò)、工業(yè)控制防御體系、終端安全管控平臺建設(shè)等多個角度,提出一套基于私有云的工業(yè)控制系統(tǒng)威脅識別模型,為工業(yè)控制系統(tǒng)的安全防護(hù)提供了參考與建議。
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.