珠海安能自动化

1、黑客如何对工控系统网络进行攻击

3、账户破解

      很多工业控制系统是基于Windows的，那些专门破解Windows账户信息的方法和工具也可以应用到工业控制系统上。尤其是运行在WindowsOLE和DCOM上的OPC系统，只要通过主机认证就可以全面控制OPC环境。如果无法获得底层协议认证，也可以通过枚举方式破解控制系统内其他用户和角色。如HMI用户、ICCP服务器凭据(双向表)、主节点地址（任何主/从工业协议）、以往数据库认证信息等。

      进入HMI，就可以直接控制HMI管理的进程，并窃取信息；进入ICCP服务器，就可以窃取或操纵控制中心之间的传输数据。所以说，从功能上将物理设备和逻辑设备全部隔离到安全区域是非常重要的。

      NIST800-82(工业控制系统安全防护指南)还建议采用账户复合认证方式。有了物理和数字的双重保护，账户就很难破解；也就是说，即使知道了某个用户名或某个密码，也很难通过账户认证。

4、实施攻击

      正如前面所述，一次简单的网络扫描就可以破坏工业控制系统网络。因为工业控制系统网络协议非常敏感，信息流稍有变化，协议就会失效。所以，攻击者利用硬扫描来破坏系统，利用软扫描来侦测信息。另外，也可以通过防火墙实施网络扫描，因为通过防火墙的开放端口进行分组交换更加容易。一旦扫描通过，黑客就可伪装合法通讯，对控制网络实施DOS攻击。

      如果攻击目的是侵入网络或者潜伏网络，我们以“震网”（Stuxnet）为例，了解黑客可能会应用的渗透技术。“震网”是一种专门针对工业控制系统的、基于Windows平台的蠕虫病毒，它具有多种扫描和渗透机制，能自我复制，传播能力强，极具隐身性。入侵网络后，“震网”会根据不同环境做出不同反应，如在“企业环境”，它会寻找目标HMI，然后入侵HMI；在“工业环境”，它会感染HMI，寻找目标PLC，然后将恶意代码植入其中；进行破坏活动。

      简单来说，“震网”的攻击手段可以总结为：以常见的黑客技术发动初次攻击；入侵SCADA和DCS后，利用其资源再侵入其他工业控制系统，并渗透进更深层的工业生产过程中。

• «
• 1 (current)
• 2
• »