38、SCADA系统的安全漏洞、防护措施与测试平台

SCADA系统的安全漏洞、防护措施与测试平台

1. 老旧防御组件导致的漏洞

SCADA系统存在漏洞，主要是因为其基础设施薄弱，包括物理资源访问和软件应用程序的资源访问方面。其中，读写执行（rwx）的访问权限（AR）在防御根权限提升攻击方面起着至关重要的作用。根权限提升攻击是最致命的网络攻击之一，黑客可能借此获得目标系统的根或管理员权限。

因此，对于Web服务器、数据库服务器、控制器、RTU和其他相关SCADA系统资源的访问权限，应根据公司的适当规则和政策进行合理分配。访问权限能够保障任何系统的网络安全三元组，即保密性、完整性和可用性，这对于每天24小时运行的SCADA系统尤为关键。

传统的防御设备，如防火墙，在防止SCADA系统遭受新的恶意代码攻击方面不够智能。所以，与企业部门类似，SCADA系统也需要采用智能防御设备和概念。以下是一些必须采用的先进智能组件：
- Web应用防火墙（WAF）
- 入侵检测系统（IDS）
- 入侵预防系统（IPS）
- 日志管理服务器
- 反恶意软件软件

此外，为了进行异常检测，应将传统路由器和交换机替换为智能路由器和可管理交换机。目前，一些SCADA系统正在使用云技术，在遵循适当标准和协议的情况下，云网络更加安全。

数据是SCADA等实时系统中最重要的资产。与企业系统相比，保护SCADA系统中的数据更具挑战性，因为企业系统在遭受网络攻击时可以暂时关闭，而SCADA系统需要持续运行。因此，可以使用混淆技术（如加密、掩码或令牌化）来保护SCADA系统中的数据。具体采用哪种技术，取决于数据的敏感性和暴露概率。

SCADA系统中广泛使用无线传感器