应用软件安全漏洞
处于应用层的应用软件产生的漏洞是最直接、最致命的。一方面这是因为应用软件形式多样,很难形成统一的防护规范以应对安全问题;另一方面最严重的是,当应用软件面向网络应用时,就必须开放其应用端口。例如,要想实现与操作站OPC服务器软件的网络通信,控制网络就必须完全开放135端口,这时防火墙等安全设备已经无能为力了。而实际上,不同应用软件的安全漏洞还不止于此。
2008年国外媒体曾报道,总部位于美国波士顿的核心安全技术公司CST在经过安全评估后严正表示,互联网攻击者可能会利用一些大型工程自动化软件的安全漏洞获取诸如污水处理厂、天然气管道以及其他大型设备的控制权,一旦这些控制权被不良意图黑客所掌握,那么后果不堪设想。其中被告知的自动化软件系统CitectSCADA在五个月之后发布了该安全漏洞的补丁程序。但是这种安全漏洞也会出现在其他的监控软件或者类似于CitectSCADA系统的软件之上。此外是不是所有的Citect的客户都安装了这个安全补丁尚且不得而知。
目前黑客攻击应用软件漏洞常用的方法是“缓冲区溢出”,它通过向控制终端发送恶意数据包来获取控制权。一旦获取控制权,攻击者就可以如在本地一样去操控远程操作站上的监控软件,修改控制参数。
3.4. 控制网络安全隐患
控制网络的安全漏洞暴露了整个控制系统安全的脆弱性。由于网络通信协议、操作系统、应用软件、安全策略甚至硬件上存在的安全缺陷,从而使得攻击者能够在未授权的情况下访问和操控控制网络系统,形成了巨大的安全隐患。控制网络系统的安全性同样符合“木桶原则”,其整体安全性不在于其最强处,而取决于系统最薄弱之处,即安全漏洞所决定。只要这个漏洞被发现,系统就有可能成为网络攻击的牺牲品。
安全漏洞对控制网络的隐患体现在恶意攻击行为对系统的威胁。随着越来越多的控制网络系统通过信息网络连接到互联上,这种威胁就越来越大。目前互联网上已有几万个黑客站点,黑客技术不断创新,基本的攻击手法已达上千种。这些攻击技术一旦被不法之徒掌握,将产生不良的后果。
对于控制网络系统,由于安全漏洞可能带来的直接安全隐患有以下几种。
3.4.1. 入侵
系统被入侵是系统常见的一种安全隐患。黑客侵入计算机和网络可以非法使用计算机和网络资源,甚至是完全掌控计算机和网络。
控制网络的计算机终端和网络往往可以控制诸如大型化工装置、公用工程设备,甚至核电站安全系统等大型工程化设备。黑客一旦控制该系统,对系统造成一些参数的修改,就可能导致生产运行的瘫痪,就意味着可能利用被感染的控制中心系统破坏生产过程、切断整个城市的供电系统、恶意污染饮用水甚至是破坏核电站的正常运行。随着近些年来越来越多的控制网络接入到互联网当中,这种可能就越来越大。Reliance DC2-40U
RELIANCE ELECTRIC 14C-108U USPP 14C108U
RELIANCE ELECTRIC P56H5069U NSFP P56H5069U
RELIANCE ELECTRIC 14C106-U1 USPP 14C106U1
U.S.-Korea Relations from Liberation to Self-Reliance:
Expedited shipping available
RELIANCE ELECTRIC HR2000 3RA2008U BRUSHLESS AC SERVO
RELIANCE ELECTRIC 14C-10U NSFP 14C10U
RELIANCE ELECTRIC 8C10U USPP 8C10U
Reliance DC1-71U
Reliance 1AC4102U
RELIANCE ELECTRIC P56H1337U-YR NSPP P56H1337UYR
RELIANCE ELECTRIC P56H5069U USPP P56H5069U
RELIANCE ELECTRIC 63481-2U NSPP 634812U
RELIANCE ELECTRIC 14C101-1U USPP 14C1011U
RELIANCE ELECTRIC 1AC2101U USPP 1AC2101U
RELIANCE ELECTRIC 1AC4007U USPP 1AC4007U
RELIANCE ELECTRIC 1AC4107U USPP 1AC4107U
RELIANCE ELECTRIC 2AC2001U USPP 2AC2001U
RELIANCE ELECTRIC 2AC2101U USPP 2AC2101U
New Reliance Electric AC VS Drive 1AC2101U 230V #28845
RELIANCE VS DRIVE DC2-92U EASY CLEAN NEMA4X 10A 2HP
RELIANCE ELECTRIC DC2-70U USPP DC270U
Reliance 1AC4002U
RELIANCE ELECTRIC 14C-42U USPP 14C42U
RELIANCE ELECTRIC 14C-10U NSPP 14C10U
RELIANCE ELECTRIC T18R1105U NSPP T18R1105U
RELIANCE ELECTRIC P56H5069U-ZU NSPP P56H5069UZU
RELIANCE ELECTRIC 14C-102-1U USPP 14C1021U
RELIANCE ELECTRIC 14C-102-1U NSPP 14C1021U
联系人:刘锦燕
手机:13295922579
电话:0592-5580706
传真:0592-5361191
邮箱:LJY_05228@163.COM
QQ:2711934024
QQ:2574619415