- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
工控实验箱之工控安全演示及防护建议
所以当工业设备需要接入互联网的时候，就需要进一步考虑它的安全防护措施。 0x02 实战演示 前几篇文章我们讲了我们自研的一套工控攻击框架（ISF）的使用，以及怎样给这套攻击框架添加攻击脚本，并以实例的方式演示了ISF破解西门子S7-300密码的过程。 针对ISF工控攻击框架还有很多丰富的功能，比如PLC程序注入、PLC代理等，大家可以自行研究（免责声明：该攻击框架（ISF）主要应用于工控安全研究和教学，请不用作非法用途，使用该工具产生的一切后果该公司概不负责 给工控安全一双可以看得见的眼睛，使工控安全看得见。 ? 0x05 下集预告 今天我们从网络层面分析了，当工业设备接入互联网后所面临的风险，以及面对这样的风险应该采取什么的防护措施。 下一章我们将分享指令攻击，如果说网络攻击和工控安全没有太大关系的话，那么指令攻击将是真正进入工控安全领域的第一步。请大家敬候下一次分享。
1.5K10发布于 2020-11-05 - 来自专栏FreeBuf
云端工控安全保卫战
作为安全手段，OT环境气隙隔离手段的业界标准使得IT基础设备更安全。然而，随着IT和OT日益融合以及物联网等新技术的出现，ICS环境正处在内忧外患的状况之中，不再被孤立。 以往对于OT常常是这样的，“设置它然后忘记它”，而如今，需要人们关注的是如何仔细规划和部署OT特定的安全控制以确保工业安全。 因此，转向OT安全技术的投资十分必要。与此同时，云技术的新进展让工业组织全方位监控OT安全环境成为可能。 ? 如今出现了一种名为“工业网络安全即服务”（ICSaaS）的新交付模式来解决这一难题。同样的云技术将OT网络暴露给外部威胁，然后为OT安全设备的物理部署不实用时提供保护组织的替代方案。 ICSaaS可以直接安全地查询设备，从源头上阻止攻击，包括那些甚至无法连接网络的设备。
76720发布于 2019-08-20 - 来自专栏今天有没有多懂一点工业安全
工控安全入门之PLC介绍
最近一直在思考怎么跟零基础的人讲PLC，也就是当你面对一个非工控安全人时，怎么让他对PLC感兴趣，然后慢慢的带着学习PLC。思考了很多，先整理了这篇东西。
2K20编辑于 2022-05-10 - 来自专栏今天有没有多懂一点工业安全
工控安全入门常用逻辑编程
工控安全入门常用逻辑编程 前言 SIMATIC Step 7是基于TIA博途平台的工程组态软件，支持SIMATIC S7-1500、SIMATIC S7-1200、SIMATIC S7-300和SIMATIC 大禹工控安全实验室 由中国网安·广州三零卫士成立，汇聚国内多名漏洞挖掘、二进制逆向、安全分析、渗透测试、自动化工程师等安全专家组建而成，专注于工业控制系统安全、工业物联网安全、工业威胁情报安全等安全领域 ，大禹工控安全实验室始终坚持在工业控制系统安全领域进行探索和研究。 IRTeam工控安全红队 属于民间工业安全组织，由经验丰富的工控安全研究员组成，一直在学习和研究最新的工控漏洞及漏洞利用和防护，同时开发了Kali ICS工控渗透平台能够提供全方位的工控漏洞挖掘和渗透测试 在工控的协议安全、HMI安全、工业云安全等领域有着丰富的经验和成果。
1.8K10编辑于 2022-05-10 - 来自专栏人工智能机器学习
等保2.0与工控安全
网络安全等级保护是国家网络安全保障的基本制度基本策略和基本方法。2019年5月13日等保2.0正式发布，这是继2008年发布等保1.0十余年来继网络安全法实施后的一次重大升级。 等保2.0在等保1.0的基础上，更加注重全方位主动防御、安全可信、动态感知和全面审计。 工控角度等保2.0有哪些变化呢？ 01、总体结构上的区别 结构上由原来的安全要求变到现在的安全通用要求加安全扩展要求。 03、控制层面变化 由传统的IT防护到2.0的体系化防护 04、控制项变化 部分控制项在合并删除新增之后，整体数量降低，由原来的290项到现在的通用要求211项，同时伴随着新增的21项工控安全扩展要求 一个中心 安全管理中心需要对内满足集中策略管理运行监控系统管理等功能，对外我们需要实现安全事件安全风险的识别告警和分析功能，最终达到协同防护的目的。 相关内容推荐：等保2.0与大数据安全
2K20发布于 2019-09-27 - 来自专栏FreeBuf
工控安全入门之攻与防
0X01工控系统漏洞存在现状和不足 目前工控系统安全与传统IT系统安全不同有以下几点原因： 一、从安全优先级来说: 1.工控系统网络安全焦点问题是生产过程稳定可靠，强调的是可用性，不能停产， 4.工控系统安全不是按照网络安全顺序排序，而是可用性最重要，完整性和机密性在后，故相对于传统IT系统的优先级由机密性>完整性>可用性来说，工控系统安全恰恰相反，工控系统优先级为可用性>完整性>机密性。 四、工控安全当下趋势 工业系统、工业网络大多以“物理隔离”为核心安全手段随着工控安全行业的蓬勃发展，随着人工智能、大数据、云计算等新一代信息技术的迅速发展，新技术的应用使得原来封闭的工业控制系统网络越来开放 在互联互通、纵向集成等新的生产模式下，关键基础设施正逐渐暴露于互联网中，工控系统下的安全问题所包含的软件隐患、网络边界隐患、环境和硬件隐患等问题，以及工控系统的网络安全协议问题，如操作系统的落后、补丁的更新不及时 2)安全漏洞加强管理 定期对工控系统进行漏洞扫描，对关键漏洞的修补制定跟踪计划。 3)重视网络安全工作 重视网络安全工作，加大工控系统暴露公网的整改力度。
3.4K30发布于 2019-12-10 - 来自专栏技术猫屋
个人经验泛谈之工控安全入门
0x01 写在前面 最近几年，工控安全是越来越火，很多朋友问过我这样一个问题，如何学习工控安全？ 其实我自己也在学习工控安全，如何学习我也不能给你说怎么学才是正确的，快速的，只能说，我只是根据我个人的看法，来给出我的经验和方法。 学习这个工控安全，说大了是为了国家安全建设做贡献，说小了是混口饭吃。 /blog/ 国外工控安全企业：https://dragos.com/blog/ 国外工控安全企业：https://cyberx-labs.com/blog/ 0x05 资料分享 这里是我个人收集的一些资料 ├── 2014ISC工控安全论坛 ├── 2016 ICSISIA ├── 2017 ICSISIA ├── 2017工控安全培训.pdf ├── 3-构建安全感知的工业控制信息安全_三零卫士.pps -2020 年）.pdf ├── 工控系统安全威胁与应对探索.pdf ├── 对工控系统安全防护的思考与实践(中国科学院信息工程研究所 孙利民).docx ├── 工控系统信息安全建设常见陷阱与误区.pps
2.7K41编辑于 2023-01-03 - 来自专栏python3
3-8 读写内存流
前面第二节，介绍了文件流类FileStream，本节要继续介绍其他流。那么什么是流？在.net程序中，涉及的输入和输出都是通过流来实现的。流是串行化设备的抽象表示，流以读/写字节的方式从存储器读/写数据。存储器是存储媒介，磁盘或内存都是存储器。正如除磁盘外还存在着多种存储器，除文件流之外也存在多种流，例如：网络流、内存流、缓存流等。类Stream及其派生类组成流的家族。如图3－12所示：
1.3K20发布于 2020-01-06 - 来自专栏小生观察室
游走于内网之工控安全那些事儿
image.png 视频内容 游走于内网之工控安全那些事儿 1080P超清版 微信公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。
45130发布于 2021-05-22 - 来自专栏绿盟科技研究通讯
原创| 工控防火墙安全测试技术
作者 | 绿盟科技格物实验室 陈杰 chenjie4@nsfocus.com 前言 近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方案被应用到了生产中 ，而安全解决方案最终会落地到安全产品中，越来越多工控安全产品部署在工业现场，其中作为安全产品中的主力军防火墙在现场用得最多。 对工控防火墙的功能测试已经是老生常谈，但是对其安全性测试却鲜有人提及，本篇主要介绍了工控防火墙安全测试一些关键思路，目的是提高工控防火墙自身的安全性。 总结 本篇通过介绍了对工控防火墙安全测试的思路，从不同的测试途径对工控防火墙的安全性进行测试，旨在提高工控防火墙自身的安全性，从而让安全的解决方案能够真正安全！ 也希望厂商能够更多关注工控安全产品自身的安全性。
89010发布于 2021-09-27 - 来自专栏智能时刻
【工业物联网基础】工控安全入门分析
安全问题： 缺乏认证：仅需要使用一个合法的Modbus地址和合法的功能码即可以建立一个Modbus会话 缺乏授权：没有基于角色的访问控制机制， 任意用户可以执行任意的功能。 挖掘此类漏洞主要解决两个问题 如何找到工控相关的系统和地址 Getshell后，基于工控知识如何操控系统 根据漏洞中的细节可以进一步的复测和拓展，进而为工控系统的漏洞挖掘提供非线性思路。 ZoomEye工控专题：http://ics.zoomeye.org/ Shodan工控专题：https://www.shodan.io/report/l7VjfVKc 牛人分享 Z-0ne专注于工控安全攻防技术研究 ：http://plcscan.org/blog/ 网络空间工控设备的发现与入侵：https://github.com/evilcos/papers 工控安全攻防演练场景实现分享（轨道交通）：http ://zone.wooyun.org/content/14428 工业网络渗透，直击工控安全的罩门(zph，暂无资料) 工控系统安全威胁与应对探索(Kimon) Exploit PLC on the internet
1.7K10发布于 2020-07-20 - 来自专栏绿盟科技研究通讯
原创 | 工控安全之危险的工程文件
作者 | 绿盟科技格物实验室 陈杰 前言 在工控系统中，工程师会将编写好的组态程序或者HMI画面保存到工程文件中，方便下次打开进行查看或者编辑。然而，开发人员在打开工程文件时，会发生什么呢？ 正常来说，组态软件负责解析对应的工程文件，在这过程中，如果组态软件的开发人员如果缺乏安全开发的意识，那么就可能导致一些常见的堆栈溢出甚至是命令注入的漏洞出现。 在拿到主机控制权后，直接修改工程师保存好的工程文件，进行渗透持久化，甚至能达到在工程师之间进行传播的效果，这样可以对工控系统进行隐蔽性更高的渗透。 3. 开发人员虽然有较强的开发技术，但是缺少安全开发意识，导致在解析执行工程文件时出现了代码执行问题。一旦出现这类解析工程文件漏洞，无疑将工程师站暴露在一个不安全的环境下。 建议组态软件开发人员在掌握设计和实现完整功能能力的同时，也需要掌握安全设计与安全开发等方面的技能并进行应用。
89810发布于 2020-12-14 - 来自专栏FreeBuf
从乌克兰电网事件看工控安全态势
简要回顾工控系统安全史上的几起非常典型的、影响巨大的攻击事件，如图1所示。 ? 图1：工控安全事件回顾 据统计，在刚刚过去的2019年全球各地工控安全问题事件数量逐步上升，报告数量达到329件，涉及包括制造、能源、通信、核工业等超过15个行业。 三、安全思考 通过对乌克兰断电事件的复盘以及对当前工控安全现状的研判，工控系统网络安全现状也实在令人忧思。其原因主要从以下方面考虑： 1）工控系统环境中大量使用遗留的老式系统。 3）工控领域正成为各国博弈的新战场。 工控领域逐渐成为各国博弈的新战场，政治、经济利益驱动下使得工控安全呈现多样性和复杂性，攻防能力失衡。 本文既是对工控领域安全现状的思考，也是对攻防对抗技战法的复盘；既是学习，也是总结。感谢全球安全研究员为安全事业做出的不懈努力，共勉！
4.5K10发布于 2020-05-14 - 来自专栏ffffffff0x
工控安全：S7-300启停实验
AttachFile&do=get&target=s7comm_downloading_block_db1.pcap [6.png] 相应的响应如下 [7.png] --- 漏洞利用 接下来采用开源的工控漏洞利用框架
2.7K41发布于 2021-01-14 - 来自专栏安恒信息
从台积电病毒事件看工控安全
中国和世界各国也相继发生了若干起工控领域的黑客入侵安全事件。病毒和第三方的入侵会造成严重的网络攻击影响，在内部网络系统破坏业务生产运营，企业声誉，并盗取重要的数据，导致生产线和业务的关闭。 在网络安全威胁不断变化的今天，不断涌现新的风险。 结合今年上半年安恒信息对一些工控企业的应急处置和现场调研，工控安全存在如下问题： 1. 工业企业不够重视工控信息的安全，较为消极的应对工控信息安全的检查和评估。大多数单位缺乏信息安全的专门主管，没有考虑到“可能会发生安全事件”。 2. 随着信息化的发展，工业互联网建设的大背景，多数工控企业的办公区已经接入到互联网，而办公区和生产区之间，生产区和生产区之间的隔离根本不够，脆弱的边界一旦被突破，内部如无人之境。 4. 即将到来的工业互联网更是涉及到IT网络和OT网络的融合，在信息安全方面，不能单单的考虑IT或者OT，而是要更全面和系统的掌握工控安全情况，更彻底的进行防护，工业企业尽早采取如下防护措施： ?
1K30发布于 2018-08-17 - 来自专栏今天有没有多懂一点工业安全
等保2.0之工控安全相关条目解读
我们来看一下工控等保2.0里对于工控系统安全防护和监督以及职责提出了提出了11项防护要求，具体解读如下： （一）安全软件选择与管理 1. 解读：工业企业需要自主或委托第三方工控安全服务单位制定工控安全事件应急响应预案。 （十一）落实责任 1.通过建立工控安全管理机制、成立信息安全协调小组等方式，明确工控安全管理责任人，落实工控安全责任制，部署工控安全防护措施。 ，制定工业控制系统安全管理制度，部署工控安全防护措施。 除系统的发布和更新讯息外，“IRT”会不定期将整理、收集好的工控安全研究资料通过公开途径发布。 之后，“IRT”也将用过建设工控测试环境、部署靶机等方式，供大家测试研究工控安全使用。
2.3K20编辑于 2022-05-10 - 来自专栏安恒信息
ICSSCADA 工控安全性脆弱的5个原因
纵观全局，多数工控行业组织会部署符合标准的三个业务区： 业务区一： 由实际的工业控制系统资产组成，包括物理资产、数字资产、逻辑资产和人力资产等。 网络犯罪分子一般会以攻击工控设施来威胁政府索取好处，不然他们将会发动网络攻击。例如，关闭电网导致通讯和应急服务瘫痪。 SANS机构负责人Allen Paller说到，"数亿美元被勒索，也许这只是部分。 以下集中阐述SCADA安全性脆弱的5个原因 1. 行业隔离 如今，将IT技术人员与工控技术人员区分开来这样的现象仍然存在。 正是因为这个理念，很多人天真得认为这是工控系统的"护城河"，这却导致了松懈的安全控制和有限的监控。由于这样的理念，工控系统的投资者可能不会去投资应对网络攻击的安全解决方案。 同时用户可以下载E安全app获得最及时的安全资讯、预警信息及风险威胁指数等等，点击下方的“阅读原文”即可安装下载。
1.6K50发布于 2018-04-11 - 来自专栏安恒信息
2017网安年报连载5：工控安全分析专题
? ? ? ? ?
62360发布于 2018-04-09 - 来自专栏今天有没有多懂一点工业安全
IRT 工控安全测试系统正式发布v1.0
（成员介绍） 剑思庭，复旦大学软件工程硕士，工控安全红队 IRT 创始人之一。主要研究方向为工控安全渗透和防御以及杀伤链建设。 有着6年以上工控安全行业工作经验，是资深工控安全专家，工控安全行业的践行者，对工控安全行业及技术有着深入的研究及实践经验。 曾经参与电力，化工，烟草，地铁、水务等领域内多个单位的工控安全试点方案设计，工控安全评估，工控安全项目建设等工作；规划设计全国20多条地铁信号系统工控安全建设方案，在关键信息基础设施防护上做出亮点。 主要研究方向为工控协议安全性分析、工控网络/设备安全渗透测试、工控网络安全防护体系设计等技术。深入学习研究等保2.0、电力行业14号令、36号文等相关法律法规。 除了系统的发布和更新讯息外，同时我们会不定期将整理、收集的工控安全研究资料通过微信公众号等途径发布。之后，我们也将建设工控测试环境，部署靶机，供大家测试研究工控安全使用。
1.3K10编辑于 2022-05-10 - 来自专栏FreeBuf
浅析煤炭企业如何进行工控安全建设
做好煤炭企业工控安全建设是实现生产安全的必要保障。 关键字：煤炭 工控安全 工控系统 一、概述 煤炭行业是指以开采煤炭资源为主的一个产业，它是国家能源的主要来源之一，也是国家经济的重要支柱之一。 管理设计方案 煤炭企业在进行工控安全技术建设的同时，也不能忽视工控安全管理建设，我们在企业安全建设始终强调“三分技术，七分管理”。 安全管理体系方面，通过制定和完善工控网络安全管理制度，形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度保障体系，做到有章可循、有法可依、人人有责的工控网络和系统安全建设格局。 PLC管理制度》、《工控安全事件管理办法》等工控安全管理制度。 同时通过协助企业制定《工控安全应急预案》、《工控安全服务办法》，定期组织工业控制系统信息安全培训，定期进行风险评估等，全面实现企业整体信息安全防护。
92230发布于 2018-08-21
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号