工控协议的那些坑，挖了十几年还没填平
Modbus、PROFINET、EtherNet/IP……这些协议当初设计的时候，根本没考虑过安全性。没错，那会儿设备都在封闭车间里，连网线都是专线，谁费劲黑客你这玩意儿？但现在的工厂，OT网和IT网早就搅在一起了。 设备要上云，数据要回传管理层，运维人员远程调试——每一个入口都是潜在雷区。 我曾经遇到一个案例，某汽车配件生产线突然全停，查了半天，最后发现是一台调试用的笔记本带毒接入交换机，Modbus广播风暴直接把PLC打趴了。可笑的是，那台笔记本刚从IT办公区拔下网线，带着满满当当的“礼物”就进了车间。
隔离不是万能的，深度防御才是正道
早些年做安全方案，一句话：“内外网物理隔离”，完事。现在呢？隔离依旧重要，但光靠隔离等死。为什么？因为现在攻击早就不是从外网硬闯了。钓鱼邮件、恶意U盘、被收买的第三方运维人员……内部威胁才是大头。 你以为把工控网和办公网隔开就高枕无忧？偷偷告诉你，我在某个水厂见过，工程师为了方便，自己私接了个无线路由器到控制网上，就为了巡检时用手机看数据。那密码设的，12345678。 所以现在谈防御，都是纵深防御——从边界防火墙到终端白名单，从网络流量审计到操作行为记录，一层套一层。而且必须贴合工业特性，比如工业防火墙必须支持工控协议深度包检测，不是普通防火墙加几条规则就能应付的。
当勒索软件撞上生产线：2024年血泪实录
免责声明：文章内容来自互联网，本站仅作为分享，不对其真实性负责，如有侵权等情况，请与本站联系删除。
转载请注明出处：工业网络安全的攻防实战：从震网到勒索软件，我们真的准备好了吗？ https://www.dachanpin.com/a/tg/66490.html
