工控脆弱性评估——“镜”观工控宁静隐患 “洞”见工控环境风险

宣布时间 2019-05-21
党的十八大以来 ，我国确立了网络强国战略 ，加快数字中国建设 ，信息经济蓬勃生长 ，互联网成为国家生长的重要驱动力。如果工业控制领域能搭上互联网技术生长的技术革命 ，必将极大提升工控领域的生态生长 ；然而 ，由于工业控制领域的特殊性 ，宁静问题成为其入网的最大隐患。

怎样发现宁静风险 ？怎样解除宁静风险 ？成为工控领域入网首要落实的焦点。而宁静漏洞是宁静风险的主要载体 ，接下来以宁静漏洞为分析维度来展开工控宁静隐患评估和解决要领的讨论。
  

一、什么是工控领域的网络宁静风险 ？
    
尊龙抖圈 - 为du而生

 
如上图所示 ，所有互联在工控系统中设备和软件存在的漏洞都是工控领域面临的网络宁静风险。


?工控领域主要面临的宁静漏洞风险类型有：

尊龙抖圈 - 为du而生


?工控领域影响产物类型：

尊龙抖圈 - 为du而生


?工控领域影响厂商漫衍：

尊龙抖圈 - 为du而生


凭据上面的总结情况 ，可以发现几个规律：


1. 工控领域的影响厂商主要漫衍在国外 ；
2. 工控领域的宁静风险几乎笼罩所有的产物类型 ；

3. 工控领域的漏洞类型与传统的漏洞类型基本一致。


凭据以上的结论 ，可以得出以下宁静隐患：


1. 工控领域的厂商主要在国外 ，对宁静的自主可控具有不确定性 ；
2. 工控领域的宁静风险笼罩所有的产物类型 ，宁静无死角 ；

3. 工控领域和传统领域的宁静风险一致 ，甚至更脆弱 ，降低了攻击者的技术门槛和庞大度。


得出结论：工控领域的宁静风险巨大 ，工控领域入网如履薄冰。


二、怎样发现宁静风险 ？


如果从目前工控领域遇到的宁静风险来看 ，做好工控领域的宁静防护任务巨大。我们先剥离传统领域的宁静风险 ，只考虑工控领域独占的宁静风险 ，首先需要考虑的是工控环境的运行特点：实时性和稳定性。从工控领域的特点来看 ，传统的漏洞扫描方式并不能保证工控环境的无损宁静评估。这样 ，工控环境需要的宁静评估需求就出来了：既要保证无损性 ，又要保证宁静性的准确评估。


基于这些因素 ，宁静风险可以从两个方面进行评估：静态无损评估和无损动态漏洞扫描。

静态无损评估以被检测资产的指纹信息为分析维度 ，准确分析资产的宁静风险 ，并定级资产的风险级别。

无损动态漏洞扫描是以可主动调治扫描计谋的方式 ，逐层发现扫描目标的脆弱性 ，其主要特点可体现为定向性、可控性、无损性 ；将整个扫描过程逐步深入 ，确保每个扫描过程的完整性、可递进性 ，以到达最大限度发现目标脆弱性的目标。

?无损动态漏扫的产物定位：

尊龙抖圈 - 为du而生
 
?无损动态漏扫的部署方式：

尊龙抖圈 - 为du而生


?无损动态漏扫描的技术优势：


尊龙抖圈 - 为du而生

尊龙抖圈 - 为du而生

通过上面的分析 ，可以得出：工控环境进行宁静风险评估的过程中 ，无损是一个一定的生长趋势 ，而保证能动态无损扫描 ，会成为工控扫描的主要攻克点。



三、怎样保证已经确认的宁静风险解除 ？



绝大多数的网络攻击事件都是利用系统未修补的漏洞。许多已经部署宁静防护设备和软件的企业仍然饱受漏洞入侵之苦 ，造成巨大的经济损失。归根结底 ，其原因是用户缺乏一套完整的漏洞管理机制和平台 ，未能落实定期评估与漏洞修补事情 ，忽视了漏洞的管理 ，最终使漏洞成为攻击者攻击的有效途径 ，甚至成为蠕虫攻击的目标。每年都有数以千计的网络宁静漏洞被发现和宣布 ，再加上攻击者手段的不停变化 ，用户的网络宁静状况也在随着被宣布宁静漏洞的增加在日益严峻。因此 ，建立有效的漏洞管理机制和平台是不容忽视的 ，用户必须比攻击者更早掌握自己网络的宁静漏洞而且做好适当的修补 ，才气够有效地预防入侵事件的发生。


尊龙抖圈 - 为du而生



保证宁静隐患的闭环处置 ，已成为漏洞整改过程中的须要条件。
    

工控脆弱性评估在整个工控宁静防线中起到了警示和导向的作用 ，警示工控环境中的宁静隐患 ，导向相关宁静防护的部署方式以及对脆弱性的加固。宁静评估“不治病” ，但也不“讳疾忌医”。工控宁静从诊断开始 ，进而从诊断中完善 ，以到达“药到病除”的目的。