12、工业控制系统视角下物联网面临的挑战

工业控制系统视角下物联网面临的挑战

1. COTS软件安全问题

COTS（Commercial Off the Shelf）软件在工业控制系统（ICS）中使用时存在诸多安全隐患：
- 不可定制性 ：COTS软件设计为不可更改，无法针对特定ICS需求进行定制，且供应商不保证其安全性，开发时更注重功能而非安全。
- 默认设置风险 ：存在管理员覆盖等安全默认设置，如默认密码和用户标识符，这为黑客攻击ICS系统提供了后门，但很多供应商未向安装人员说明，导致他们未意识到风险。
- 易获取性 ：COTS软件广泛可得，恶意用户可能获取并分析其工作原理，从而发现安全漏洞，增加系统风险。

曾有研究表明，超过一百万个具有唯一IP地址的ICS/SCADA系统连接到互联网，这使得攻击者很容易选择脆弱的设备进行攻击。

2. 风险缓解策略

• 纵深防御 ：这是一种多层防御方法，利用不同的网络防御机制，防止系统出现单点故障。此策略常用于军事领域，也得到了NASA和美国核管理委员会等机构的支持。
• 关键安全对策 ：通过对比传统IT环境和控制系统环境，确定了控制 系统的五项关键安全对策：
  1. 安全策略 ：建立完善的安全策略，规范系统操作和管理。
  2. 阻止资源和服务访问 ：限制对关键资源和服务的访问，防止未经授权的操作