工控装备更新升级，，，，，，网络就能清静？？？？？？
宣布时间 2018-08-13
随着“中国制造2025”以及工业4.0的快速生长，，，，，，工业化与信息化的融合趋势越来越显着，，，，，，工业控制系统也在使用最新的盘算机网络手艺来提高系统间的集成、互联以及信息化治理水平 。。。未来为了提高生产效率和效益，，，，，，工控网络会越来越开放，，，，，，而开放带来的清静问题将成为制约两化融合以及工业4.0生长的主要因素 。。。
罗克韦尔控制器存多项严重清静误差
2018年3月，，，，，，思科Talos清静研究团队发文指出罗克韦尔自动化公司的 Allen-Bradley MicroLogix 1400系列可编程逻辑控制器( PLC )中保存多项严重清静误差，，，，，，这些误差可用来提倡拒绝效劳攻击、改动装备的设置和梯形逻辑、写入或删除内存模�？？？？？樯系氖莸� 。。。
AB-MicroLogix 1400控制器是MicroLogix系列新的产品线，，，，，，带有内置的模拟量输入、以太网通讯、更快的高速计数器、可调脉冲输出，，，，，，专为扩展应用规模而设计，，，，，，现在被普遍应用与要害基础设施、食物生产加工行业、农业及水处置惩罚等行业的工业控制现场，，，，，，用于控制电机、阀门等工业装备 。。。
以下摘录了两个曝出的Allen-Bradley MicroLogix 1400 B 系列误差详情：
未经身份验证的数据/程序/功效文件会见控制误差不准确（TALOS-2017-0443 / CVE-2017-14462 – CVE-2017-14473）
该误差与受影响设惫亓文件会见控制不当有关 。。。该误差允许未经身份验证的攻击者对存储在设惫亓文件执行读取和写入操作，，，，，，这可以用于从受影响的装备中检索敏感信息（包括装备主密码）、修改装备设置或梯形图逻辑、或导致装备进入导致拒绝效劳条件的故障状态 。。。
内存模�？？？？？榇娲⒊绦蛭募慈胛蟛睿═ALOS-2017-0444 / CVE-2017-12092）
该误差允许未经身份验证的远程攻击者将在线程序写入受影响装备上已装置的内存模�？？？？？� 。。。攻击者可以使用它来存储程序修改，，，，，，直到装备重新启动后才华生效 。。。随后，，，，，，攻击者可以将新存储的程序与“加载内存模�？？？？？榈哪诖婀А鄙柚昧凳褂美葱薷南低成柚�，，，，，，从而导致启用的效劳爆发更改 。。。
通过上述误差特征，，，，，，我们发明，，，，，，攻击者都会使用误差对控制器内里的梯形图程序举行修改和删除 。。。
攻击方法如下：攻击T型图前，，，，，，先通俗PC接入PLC所在网络，，，，，，使用误差向PLC发送获取梯形图指令剧本，，，，，，获取PLC程序后，，，，，，通过组态软将T型图还原 ；；；；；在剖析流程、工艺、质料、用量后，，，，，，黑客可不法出售企业生产工艺获取高额利润，，，，，，对企业造成致命威胁 。。。详细攻击历程如图所示：
除工控装备更新升级外的清静步伐
现在，，，，，，对类似曝出有高危误差的工控装备，，，，，，我们一样平常接纳以下步伐：
1、将受影响装备升级到最新版本的固件，，，，，，以便不再受到这些误差的影响 ；；；；；
2、在工控装备前安排清静防护设施，，，，，，以避免工控装备被攻击 。。。
由于工业现场的特殊性，，，，，，一样平常工控装备安排完成后，，，，，，基本是处于恒久稳固运行状态，，，，，，一年仅会有半个月到一个月左右的磨练� ；；；；；奔�，，，，，，纵然使用磨练时间去对工控装备举行固件升级，，，，，，也可能保存内部程序被刷新或者被清空的危害，，，，，，一旦生产控制程序被清空，，，，，，那么其造成的损失和恢复本钱都是极大的，，，，，，以是在现场举行固件升级的可行性较量小 。。。
那么第二种计划，，，，，，在工控装备前安排清静防护设施是现在较量可行的防护计划 。。。通过在PLC前安排工业防火墙，，，，，，来对PLC装备举行清静防护的功效 。。。
针对时延要求不高的系统，，，，，，我们可以直接安排在控制器前端举行防护，，，，，，如下图所示：
关于时延要求较高的系统，，，，，，我们则可安排在系统界线出，，，，，，对工控系统举行整体隔离，，，，，，如下图所示：
鉴黑担保网工业防火墙提供多功效清静能力
鉴黑担保网工业防火墙针对工控装备防护有以下功效特点：
鉴黑担保网工业防火墙的工业协议识别可实现OPC、Modbus、S7、EIP、IEC104等指令级识别控制，，，，，，同时内置多种工业协议及模板，，，，，，支持自由结构协议内容负载级名堂访控规则 。。。在上述总结的误差特征中，，，，，，使用PLC误差偷取要害生产数据是工控常见的清静威胁的一种，，，，，，并非所有工业防火墙都可以避免该误差，，，，，，而鉴黑担保网工业防火墙，，，，，，接纳深度检测战略，，，，，，对PLC举行指令级的防护，，，，，，可有用避免T型图走漏 。。。
该工业防火墙可开启深度检测功效，，，，，，榨取T型图获取指令及负载中携带获取T型图指令的数据包通过，，，，，，因此，，，，，，该工控防火墙适合工控生产情形，，，，，，提供协议级、指令级清静过滤能力，，，，，，如下图所示：
鉴黑担保网工业防火墙还可通过域距离离，，，，，，通过会见控制战略、DPI战略对界线或工控装备举行隔离，，，，，，为工业装备、工业网络提供隔离能力，，，，，，减小、控制威胁扩散规模，，，，，，知足等保及行业标准清静合规性，，，，，，使得工业防火墙具备工业网络特殊顺应能力 。。。
除此之外，，，，，，鉴黑担保网工业防火墙还提供以下功效：
1、事情稳固规模宽，，，，，，顺应现场温度可宽达-40~70摄氏度，，，，，，无电扇设计，，，，，，在工业粉尘情形下可正常事情 ；；；；；
2、具有bypass接口，，，，，，包管营业的高可用性 ；；；；；
3、可针对工业环网资产、流量、协议、组播的自动举行多维度识别学习，，，，，，为工业网络下发管控战略提供主要参考 。。。
本文通过对罗克韦尔工控装备所报出的误差的剖析，，，，，，以及对鉴黑担保网工业防火墙的功效和特点的叙述，，，，，，我们对工业防火墙可以处置惩罚的误差有了起源的熟悉 。。。
虽然工业防火墙能够有用防护工控网络中的通讯异常和协议异常，，，，，，并加以阻止，，，，，，可对控制装备举行协议级的只读防护，，，，，，实现各生产线之间、各个工艺段之间的网络隔离、会见控制以及专用工控协议的控制，，，，，，阻止PLC、DCS等被攻击造成重大生产事故、职员伤亡和社会影响 。。。可是我们对整系一切的清静防护照旧要通过系统化的思绪去思量，，，，，，同时辅以清静治理头脑才华更好的� ；；；；；すひ迪殖〉目刂谱氨覆槐还セ� 。。。
罗克韦尔控制器存多项严重清静误差
2018年3月，，，，，，思科Talos清静研究团队发文指出罗克韦尔自动化公司的 Allen-Bradley MicroLogix 1400系列可编程逻辑控制器( PLC )中保存多项严重清静误差，，，，，，这些误差可用来提倡拒绝效劳攻击、改动装备的设置和梯形逻辑、写入或删除内存模�？？？？？樯系氖莸� 。。。
AB-MicroLogix 1400控制器是MicroLogix系列新的产品线，，，，，，带有内置的模拟量输入、以太网通讯、更快的高速计数器、可调脉冲输出，，，，，，专为扩展应用规模而设计，，，，，，现在被普遍应用与要害基础设施、食物生产加工行业、农业及水处置惩罚等行业的工业控制现场，，，，，，用于控制电机、阀门等工业装备 。。。
AB 1400系列PLC
以下摘录了两个曝出的Allen-Bradley MicroLogix 1400 B 系列误差详情：
未经身份验证的数据/程序/功效文件会见控制误差不准确（TALOS-2017-0443 / CVE-2017-14462 – CVE-2017-14473）
该误差与受影响设惫亓文件会见控制不当有关 。。。该误差允许未经身份验证的攻击者对存储在设惫亓文件执行读取和写入操作，，，，，，这可以用于从受影响的装备中检索敏感信息（包括装备主密码）、修改装备设置或梯形图逻辑、或导致装备进入导致拒绝效劳条件的故障状态 。。。
内存模�？？？？？榇娲⒊绦蛭募慈胛蟛睿═ALOS-2017-0444 / CVE-2017-12092）
该误差允许未经身份验证的远程攻击者将在线程序写入受影响装备上已装置的内存模�？？？？？� 。。。攻击者可以使用它来存储程序修改，，，，，，直到装备重新启动后才华生效 。。。随后，，，，，，攻击者可以将新存储的程序与“加载内存模�？？？？？榈哪诖婀А鄙柚昧凳褂美葱薷南低成柚�，，，，，，从而导致启用的效劳爆发更改 。。。
通过上述误差特征，，，，，，我们发明，，，，，，攻击者都会使用误差对控制器内里的梯形图程序举行修改和删除 。。。
攻击方法如下：攻击T型图前，，，，，，先通俗PC接入PLC所在网络，，，，，，使用误差向PLC发送获取梯形图指令剧本，，，，，，获取PLC程序后，，，，，，通过组态软将T型图还原 ；；；；；在剖析流程、工艺、质料、用量后，，，，，，黑客可不法出售企业生产工艺获取高额利润，，，，，，对企业造成致命威胁 。。。详细攻击历程如图所示：
黑客攻击路径
除工控装备更新升级外的清静步伐
现在，，，，，，对类似曝出有高危误差的工控装备，，，，，，我们一样平常接纳以下步伐：
1、将受影响装备升级到最新版本的固件，，，，，，以便不再受到这些误差的影响 ；；；；；
2、在工控装备前安排清静防护设施，，，，，，以避免工控装备被攻击 。。。
由于工业现场的特殊性，，，，，，一样平常工控装备安排完成后，，，，，，基本是处于恒久稳固运行状态，，，，，，一年仅会有半个月到一个月左右的磨练� ；；；；；奔�，，，，，，纵然使用磨练时间去对工控装备举行固件升级，，，，，，也可能保存内部程序被刷新或者被清空的危害，，，，，，一旦生产控制程序被清空，，，，，，那么其造成的损失和恢复本钱都是极大的，，，，，，以是在现场举行固件升级的可行性较量小 。。。
那么第二种计划，，，，，，在工控装备前安排清静防护设施是现在较量可行的防护计划 。。。通过在PLC前安排工业防火墙，，，，，，来对PLC装备举行清静防护的功效 。。。
针对时延要求不高的系统，，，，，，我们可以直接安排在控制器前端举行防护，，，，，，如下图所示：
工业防火墙安排示意图1
关于时延要求较高的系统，，，，，，我们则可安排在系统界线出，，，，，，对工控系统举行整体隔离，，，，，，如下图所示：
工业防火墙安排示意图2
鉴黑担保网工业防火墙提供多功效清静能力
鉴黑担保网工业防火墙针对工控装备防护有以下功效特点：
- 工业协议深度剖析
- 工业特有协议指令级检测
- 工业私有协议检测机制
鉴黑担保网工业防火墙的工业协议识别可实现OPC、Modbus、S7、EIP、IEC104等指令级识别控制，，，，，，同时内置多种工业协议及模板，，，，，，支持自由结构协议内容负载级名堂访控规则 。。。在上述总结的误差特征中，，，，，，使用PLC误差偷取要害生产数据是工控常见的清静威胁的一种，，，，，，并非所有工业防火墙都可以避免该误差，，，，，，而鉴黑担保网工业防火墙，，，，，，接纳深度检测战略，，，，，，对PLC举行指令级的防护，，，，，，可有用避免T型图走漏 。。。
该工业防火墙可开启深度检测功效，，，，，，榨取T型图获取指令及负载中携带获取T型图指令的数据包通过，，，，，，因此，，，，，，该工控防火墙适合工控生产情形，，，，，，提供协议级、指令级清静过滤能力，，，，，，如下图所示：
工业防火墙阻断攻击路径
鉴黑担保网工业防火墙还可通过域距离离，，，，，，通过会见控制战略、DPI战略对界线或工控装备举行隔离，，，，，，为工业装备、工业网络提供隔离能力，，，，，，减小、控制威胁扩散规模，，，，，，知足等保及行业标准清静合规性，，，，，，使得工业防火墙具备工业网络特殊顺应能力 。。。
除此之外，，，，，，鉴黑担保网工业防火墙还提供以下功效：
1、事情稳固规模宽，，，，，，顺应现场温度可宽达-40~70摄氏度，，，，，，无电扇设计，，，，，，在工业粉尘情形下可正常事情 ；；；；；
2、具有bypass接口，，，，，，包管营业的高可用性 ；；；；；
3、可针对工业环网资产、流量、协议、组播的自动举行多维度识别学习，，，，，，为工业网络下发管控战略提供主要参考 。。。
本文通过对罗克韦尔工控装备所报出的误差的剖析，，，，，，以及对鉴黑担保网工业防火墙的功效和特点的叙述，，，，，，我们对工业防火墙可以处置惩罚的误差有了起源的熟悉 。。。
虽然工业防火墙能够有用防护工控网络中的通讯异常和协议异常，，，，，，并加以阻止，，，，，，可对控制装备举行协议级的只读防护，，，，，，实现各生产线之间、各个工艺段之间的网络隔离、会见控制以及专用工控协议的控制，，，，，，阻止PLC、DCS等被攻击造成重大生产事故、职员伤亡和社会影响 。。。可是我们对整系一切的清静防护照旧要通过系统化的思绪去思量，，，，，，同时辅以清静治理头脑才华更好的� ；；；；；すひ迪殖〉目刂谱氨覆槐还セ� 。。。
京公网安备11010802024551号