常见的工业控制系统保护策略有哪些
（文章来源：百家号）
关键基础设备系统网络攻击干扰事件越来越频繁，对于许多工业控制系统来说，网络入侵不是是否会发生的问题，而是什么时候会发生。国外的乌克兰停电事故，最近的委内瑞拉停电事故都带来了严重的社会影响。这些事件证明了攻击者的能力，网络安全事件的频率和复杂性正在持续增加。传统的工业控制系统保护认识，比如绝对的隔离带来绝对的安全，没有人会攻击工业控制系统等，这些认知显然是错误的，也是不合时宜的，针对工业控制系统的保护，常见的有几种策略，则可以对付常见的可利用的弱点。
应用白名单可以有效检测和阻止由攻击者上传的恶意软件的执行。工业控制系统的生产环境的主机操作相对比较固定，而且主机操作系统老旧，和外网隔离，部署需要经常升级的耗费资源多的杀毒软件不现实，这些现实情况使得运行应用白名单成为可能。部署应用白名单时，需要和供应商合作，建立基线进行。
系统入侵者往往发动攻击时经常利用未打补丁的系统。比如臭名昭著的勒索病毒和挖矿病毒，都利用445端口。如果在病毒爆发时，就封闭445端口，则可避免很多不必要的损失。优先处理工程师站，操作员站，数据库服务器的补丁和配置，可以有效增加攻击者的攻击难度。在现实情况中，对于更新和配置，需要在测试机上进行，测试合格后，在部署到实际运行的操作系统上。
将工业控制系统与其它不可信的网络隔离，尤其是互联网。关闭不使用的端口和服务。如果需要单向通信，则可部署单向网闸。如果必须使用双向通信，则在受限的网络路径上开发单个端口。
将网络划分为逻辑分区，并限制主机间的通信路径，可阻止攻击者扩大攻击访问范围，同时允许正常的系统通信继续运行。这样，即使一个区域被攻击，其余区域也不受影响，降低损失。攻击者在攻击时，需要获得合法的用户凭证，伪装成合法的用户对工业控制系统进行攻击，可提高操作的权限，也可留下较少的记录和证据。
采用多因素认证，实现特权用户权限最小化。用户口令要设置安全策略，长度，复杂度要求，并且口令强制更改日期，尽可能的强化管理。
建议采用vpn的方式进行远程访问，尤其是第三方接入工业控制系统网络中时。使用堡垒机，可以有效监控接入的各类操作和时间，实现有效的监管和追踪。对于现代威胁要积极监控，今早发现黑客攻击渗透，并迅速执行应急响应，切断攻击链，保护工业控制系统。
压电陶瓷位移与出力之间的关系是怎样的
莱迪思iCEstick评估套件以低成本和低功耗加速FPGA设计
MIUI11更多细节公布 效率工具与时俱进
以太新算法即将来临_ASIC如何应对
亚马逊全球财务主管库尔特·祖沃亭日前离职，已效力贝索斯15年
常见的工业控制系统保护策略有哪些
延长电动自行车电池的寿命的注意事项
人工智能助力疫情 大数据在疫情防控中起到了重要作用
传京东方无缘供货iPhone 13？
具有电击除颤器保护和校准器的右腿驱动EGC放大电路
BOOST电路的PSpice仿真分析与设计
基因测序中的云计算解密
魅族又推千元机！还附加手环？
GSM技术资料
华为立志要做中国最大智慧屏厂
如何管控你的电源阻抗
华为HMS Core提供的AI“一键微笑”功能
称“开启千元机快充时代” 魅蓝5s将于15日发布
路灯自动控制器电路图
MIMO技术的分类和应用模式有哪些
关键基础设备系统网络攻击干扰事件越来越频繁，对于许多工业控制系统来说，网络入侵不是是否会发生的问题，而是什么时候会发生。国外的乌克兰停电事故，最近的委内瑞拉停电事故都带来了严重的社会影响。这些事件证明了攻击者的能力，网络安全事件的频率和复杂性正在持续增加。传统的工业控制系统保护认识，比如绝对的隔离带来绝对的安全，没有人会攻击工业控制系统等，这些认知显然是错误的，也是不合时宜的，针对工业控制系统的保护，常见的有几种策略，则可以对付常见的可利用的弱点。
应用白名单可以有效检测和阻止由攻击者上传的恶意软件的执行。工业控制系统的生产环境的主机操作相对比较固定，而且主机操作系统老旧，和外网隔离，部署需要经常升级的耗费资源多的杀毒软件不现实，这些现实情况使得运行应用白名单成为可能。部署应用白名单时，需要和供应商合作，建立基线进行。
系统入侵者往往发动攻击时经常利用未打补丁的系统。比如臭名昭著的勒索病毒和挖矿病毒，都利用445端口。如果在病毒爆发时，就封闭445端口，则可避免很多不必要的损失。优先处理工程师站，操作员站，数据库服务器的补丁和配置，可以有效增加攻击者的攻击难度。在现实情况中，对于更新和配置，需要在测试机上进行，测试合格后，在部署到实际运行的操作系统上。
将工业控制系统与其它不可信的网络隔离，尤其是互联网。关闭不使用的端口和服务。如果需要单向通信，则可部署单向网闸。如果必须使用双向通信，则在受限的网络路径上开发单个端口。
将网络划分为逻辑分区，并限制主机间的通信路径，可阻止攻击者扩大攻击访问范围，同时允许正常的系统通信继续运行。这样，即使一个区域被攻击，其余区域也不受影响，降低损失。攻击者在攻击时，需要获得合法的用户凭证，伪装成合法的用户对工业控制系统进行攻击，可提高操作的权限，也可留下较少的记录和证据。
采用多因素认证，实现特权用户权限最小化。用户口令要设置安全策略，长度，复杂度要求，并且口令强制更改日期，尽可能的强化管理。
建议采用vpn的方式进行远程访问，尤其是第三方接入工业控制系统网络中时。使用堡垒机，可以有效监控接入的各类操作和时间，实现有效的监管和追踪。对于现代威胁要积极监控，今早发现黑客攻击渗透，并迅速执行应急响应，切断攻击链，保护工业控制系统。
压电陶瓷位移与出力之间的关系是怎样的
莱迪思iCEstick评估套件以低成本和低功耗加速FPGA设计
MIUI11更多细节公布 效率工具与时俱进
以太新算法即将来临_ASIC如何应对
亚马逊全球财务主管库尔特·祖沃亭日前离职，已效力贝索斯15年
常见的工业控制系统保护策略有哪些
延长电动自行车电池的寿命的注意事项
人工智能助力疫情 大数据在疫情防控中起到了重要作用
传京东方无缘供货iPhone 13？
具有电击除颤器保护和校准器的右腿驱动EGC放大电路
BOOST电路的PSpice仿真分析与设计
基因测序中的云计算解密
魅族又推千元机！还附加手环？
GSM技术资料
华为立志要做中国最大智慧屏厂
如何管控你的电源阻抗
华为HMS Core提供的AI“一键微笑”功能
称“开启千元机快充时代” 魅蓝5s将于15日发布
路灯自动控制器电路图
MIMO技术的分类和应用模式有哪些