工控系統安全問題彙總（一）

  1、     工業控制系統（Industrial Control System， ICS）是多種工業控制系統的總稱，包括了監控系統、數據採集系統（SCADA）、集散控制系統（DCS）、可編程控制器（PLC）等。隨着IT事業的蓬勃發展，工控系統的安全如今是一個大的國家短板安全問題自從Sutxnet蠕蟲病毒爆發以後顯得工業控制系統的安全問題尤其突出。

   一、   目前工業控制系統廣泛的問題是：

              工控系統安全不是按照網絡安全順序排序，可用性最重要。安全性和保密性在後。

              工控系統的處理能力的閾值太低

             工控系統的網絡堆棧處理能力太低，網絡寬帶較低。

             工控系統的安全補丁不能及時應用。

如何滲透一個工業系統，對其安全性進行評估，及時修補漏洞避免沒必要要的損失。我以前記過對網絡上家用攝像頭的滲透問題，這也屬於工業系統安全問題。目前經過對工業控制系統的隔離和不公開已經不能防禦本身的控制系統。

        二、 舉個例子若是一個企業的打印機被滲透會怎樣，下面展現如何控制一臺內網的打印機，因此工控系統的安全問題是一個國家的經濟命脈。

   

  三、工控系統的安全問題有操做系統的標準漏洞、以及工控系統的網絡安全協議問題。陳舊的設備不更新，帶來的安全隱患問題。工控系統的功能區主要分紅三個部分，一是：畫面，整個控制界面的畫面，二是：監視，三是：控制。因此控制系統尤其重要一旦整個系統的控制系統被劫持後果是不敢想象的。

  四、工控系統安全風險評估

     滲透測試的主要一個目的就是評估系統的安全性級別，提出本身的解決方法。後續部分正在學習、、、、