前言:想要寫出一篇引人入勝的文章?我們特意為您整理了冶金工業(yè)環(huán)境下網(wǎng)絡(luò)防范淺議范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:冶金工業(yè)工控網(wǎng)絡(luò)具有封閉性特征,在工控網(wǎng)絡(luò)運(yùn)行過程中,將會受到病惡意軟件和病毒以及木馬等影響,惡意程序利用自我復(fù)制和自動傳播等模式,快速擴(kuò)散到工業(yè)網(wǎng)絡(luò)當(dāng)中,將會引發(fā)網(wǎng)絡(luò)延遲和業(yè)務(wù)波動等問題,甚至?xí)l(fā)生物理性損壞,停止業(yè)務(wù)生產(chǎn),嚴(yán)重威脅到冶金工業(yè)企業(yè)生產(chǎn)的安全性。文章分析了冶金工業(yè)環(huán)境下網(wǎng)絡(luò)防范工作,提出針對性的防范措施,保障冶金工業(yè)環(huán)境的安全性。
關(guān)鍵詞:冶金工業(yè);工業(yè)環(huán)境;網(wǎng)絡(luò)病毒;防范措施
近些年在傳統(tǒng)工業(yè)中開始廣泛融合云計算和大數(shù)據(jù)以及物聯(lián)網(wǎng)等技術(shù),并且開始互聯(lián)各種機(jī)器和設(shè)備,工業(yè)互聯(lián)網(wǎng)需要采集設(shè)備數(shù)據(jù),集中多種數(shù)據(jù),但是這樣也會高度集中風(fēng)險。此外我國不斷完善工業(yè)互聯(lián)網(wǎng),開始逐漸破除傳統(tǒng)網(wǎng)絡(luò)安全邊界。為了一體化管控工業(yè)環(huán)境,提高整體生產(chǎn)效率,需要進(jìn)一步融合IT/OT技術(shù),拓展工業(yè)控制系統(tǒng),但是也因此增加工業(yè)網(wǎng)路安全問題,不僅會影響到業(yè)務(wù)數(shù)據(jù)的安全性,還會影響到工業(yè)設(shè)備的功能,不利于連續(xù)性的開展工業(yè)生產(chǎn)。因此在冶金工業(yè)環(huán)境中,需要做好網(wǎng)絡(luò)防范工作,促進(jìn)我國工業(yè)行業(yè)可持續(xù)發(fā)展。
1概述冶金工業(yè)環(huán)境當(dāng)前存在的問題和風(fēng)險
我國不斷發(fā)展工控安全行業(yè),也同時增加了工控系統(tǒng)漏洞,提高了網(wǎng)絡(luò)攻擊和病毒傳播的發(fā)生率。在工業(yè)系統(tǒng)發(fā)展過程中主要是利用物理隔離措施,利用各種殺毒軟件發(fā)揮輔助防控作用。當(dāng)前不斷涌現(xiàn)出各種新型惡意軟件,嚴(yán)重威脅到工業(yè)系統(tǒng)運(yùn)行的安全性。當(dāng)前在工業(yè)網(wǎng)絡(luò)中,不斷遞增化發(fā)展網(wǎng)絡(luò)攻擊,同時不斷增加攻擊類型。冶金企業(yè)要創(chuàng)新工作理念,同時需要建立安全發(fā)展理念,完善生產(chǎn)控制體系,保障體系的適應(yīng)性,滿足冶金工業(yè)生產(chǎn)需求[1]。
2概述工控系統(tǒng)安全風(fēng)險
通過現(xiàn)場調(diào)研和綜合分析冶金企業(yè)工藝網(wǎng)絡(luò),因為工控系統(tǒng)不夠完善,再加上在實際運(yùn)行中存在較多的影響因素,因此增加了系統(tǒng)運(yùn)行的危害性,以下是典型風(fēng)險:
2.1缺乏工業(yè)級安全訪問控制措施
沒有根據(jù)網(wǎng)絡(luò)運(yùn)行情況采取有效的防護(hù)措施,因此增加了網(wǎng)絡(luò)攻擊的負(fù)面影響,同時還會提高網(wǎng)絡(luò)安全風(fēng)險的發(fā)生率。
2.2工業(yè)控制系統(tǒng)存在漏洞
在設(shè)計硬件產(chǎn)品的過程中,沒有考慮工業(yè)控制系統(tǒng)的安全問題,不斷涌現(xiàn)出各種安全漏洞[2]。
2.3操作系統(tǒng)風(fēng)險
當(dāng)前控制系統(tǒng)工程站和操作站等運(yùn)行過程中,獨(dú)立的設(shè)置過程控制系統(tǒng),忽視系統(tǒng)安全的運(yùn)行,現(xiàn)場工作人員沒有合理安裝Windows平臺補(bǔ)丁。
2.4應(yīng)用軟件風(fēng)險
當(dāng)前可以定制化的設(shè)計工控系統(tǒng)控制軟件,但在設(shè)計過程中沒有融合安全設(shè)計工作,從而增加軟件安全漏洞。此外,在軟件應(yīng)用過程中,在網(wǎng)絡(luò)端口控制中需要利用專業(yè)技術(shù),但很多技術(shù)人員錄用普通的技術(shù),無法切實發(fā)揮出保護(hù)作用,增加網(wǎng)絡(luò)運(yùn)行的危險度。
2.5移動機(jī)制使用風(fēng)險
當(dāng)前還沒有針對移動介質(zhì)和遠(yuǎn)程通道等落實管理措施,因此增加了工業(yè)控制系統(tǒng)運(yùn)行的危險性[3]。
3病毒查殺和防控技術(shù)
3.1工控系統(tǒng)的特征
工控系統(tǒng)和IT系統(tǒng)的信息安全具有較大的差異性,實現(xiàn)信息安全性,需要保障信息保密性和完整性以及可用性。保密性指的是沒有經(jīng)過授權(quán),不能私自利用信息。完整性指的是保障信息修改行為的何立新。可用性是在信息訪問和使用之前,用戶一定要經(jīng)過授權(quán)。在信息整合階段,結(jié)合信息重要性程度排序,排序順序是保密性和完整以及可用性。根據(jù)重要性程度分析工控系統(tǒng)信息的安全性,分別是可用性和完整性以及保密性。因為信息安全排序具有差異性,因為工控系統(tǒng)和IT系統(tǒng)的安全生命周期也具有較大的差異性。在工控系統(tǒng)中,工業(yè)主機(jī)具有以下特征:(1)業(yè)務(wù)功能穩(wěn)定性。工業(yè)主機(jī)系統(tǒng)在工業(yè)網(wǎng)絡(luò)運(yùn)行過程中發(fā)揮著重要的作用,關(guān)系到業(yè)務(wù)功能的實施效果,和辦公網(wǎng)主機(jī)之間具有較大的差異性,因為辦公網(wǎng)主機(jī)需要經(jīng)常安裝新的軟件或者系統(tǒng),而工業(yè)主機(jī)不會安裝新的軟件[4]。(2)工業(yè)主機(jī)系統(tǒng)配置穩(wěn)定。投運(yùn)工業(yè)網(wǎng)絡(luò)之后,啟動工業(yè)主機(jī)系統(tǒng)之后首先進(jìn)入到靜態(tài)環(huán)境中南,要想更愛配置,要選擇在設(shè)備保養(yǎng)期或者調(diào)整期實施。(3)在工業(yè)主機(jī)系統(tǒng)軟件應(yīng)用穩(wěn)定。在整個工業(yè)網(wǎng)絡(luò)當(dāng)中,工業(yè)主機(jī)屬于獨(dú)立的系統(tǒng),一旦投入運(yùn)行,工業(yè)主機(jī)的使用功能輕易不會被修改。(4)工業(yè)主機(jī)系統(tǒng)具有更加穩(wěn)定的網(wǎng)絡(luò)流量。
3.2傳統(tǒng)殺毒軟件的劣勢
(1)利用傳統(tǒng)的防病毒軟件的過程中,引擎查殺工作屬于重點工作內(nèi)容,但由于工業(yè)環(huán)境相對封閉,無法及時更新殺毒軟件,從而影響到防治措施的有效性。(2)傳統(tǒng)防病毒軟件存在誤報和誤殺等行為,因此影響到工業(yè)主機(jī)系統(tǒng)和控制軟件等運(yùn)行的穩(wěn)定性。(3)當(dāng)前工業(yè)環(huán)境中還在用各種傳統(tǒng)的操作系統(tǒng),不斷增加系統(tǒng)功能類型,對于殺毒軟件也提出更高的要求,因此需要切實解決系統(tǒng)和軟件之間的兼容性。(4)很多工業(yè)主機(jī)系統(tǒng)的工作時間相對較長,因為長時間運(yùn)行從而弱化系統(tǒng)性能,如果安裝殺毒軟件,系統(tǒng)運(yùn)行的穩(wěn)定性將會因此被破壞[5]。
3.3白名單技術(shù)應(yīng)用
(1)網(wǎng)絡(luò)通信白名單技術(shù)建立白名單庫的過程中,需要綜合利用各種網(wǎng)絡(luò)行為的特征,因為工控系統(tǒng)比較特殊,因此增加了白名單庫建設(shè)的難度,技術(shù)人員需要綜合目標(biāo)地址和端口等因素,在白名單庫中精準(zhǔn)定義不同特特征,因此用來監(jiān)測網(wǎng)絡(luò)行為。(2)主機(jī)應(yīng)用白名單技術(shù)主控系統(tǒng)主機(jī)的應(yīng)用程序具有固定性,因此在建立主機(jī)應(yīng)用程序白名單庫的過程中需要結(jié)合文件和進(jìn)程的特征,其中文件涉及到路徑和文件名以及數(shù)字簽名等。根據(jù)應(yīng)用資源建立白名單,可以監(jiān)視相關(guān)文件的應(yīng)用過程。
4病毒防范和治理措施
4.1防治終端病毒
工業(yè)終端發(fā)揮的作用比較重要,而且工業(yè)終端的類型比較豐富,控制著較多的對象。在實際工作中,因為不同終端設(shè)備適用于不同的場景,而傳統(tǒng)設(shè)備更容易滋生病毒,在病毒防治階段主要是利用傳統(tǒng)的防治措施,同時借助智能化終端的作用。在病毒防治工作中,不僅需要控制病毒傳播,同時需要控制病毒滋生,避免存在載體而傳播病毒,因此可以在防治過程中可以利用白名單軟件和主機(jī)安全加固措施等。(1)白名單軟件。領(lǐng)用白名單軟件分為事前和事中以及事后三個部分。在第一階段主要是建立業(yè)務(wù)軟件庫,并且需要實施軟件校驗,避免存在帶毒軟件沒有被發(fā)現(xiàn),為各個終端系統(tǒng)運(yùn)行的穩(wěn)定性,提前預(yù)防各種問題。在第二階段,可以利用在白名單軟件的可執(zhí)行軟件控制執(zhí)行權(quán)限,如果程序沒有經(jīng)過授權(quán)和認(rèn)證,不能繼續(xù)運(yùn)行,并且落實針對性的處理措施。在病毒防治過程中,需要審計主機(jī)系統(tǒng)的各種日志內(nèi)容,事后還要調(diào)查取證安全事件,開展操作審計[6]。(2)主機(jī)加固。主要是在上線前和離線后開展主機(jī)加固,提高主機(jī)系統(tǒng)運(yùn)行的穩(wěn)定性,同時可連續(xù)的開展工業(yè)業(yè)務(wù)。在主機(jī)加固過程中,可根據(jù)實際情況采取主機(jī)補(bǔ)丁驗證修復(fù)和主機(jī)病毒查殺免疫及主機(jī)密碼體系檢查等,可結(jié)合業(yè)務(wù)需求加固主機(jī)內(nèi)核,開展雙因子認(rèn)證。
4.2防治網(wǎng)絡(luò)通信病毒
防治網(wǎng)絡(luò)通信病毒,需要根據(jù)數(shù)據(jù)流量和數(shù)據(jù)包逆向還原等,根據(jù)業(yè)務(wù)發(fā)展需求構(gòu)建通信數(shù)據(jù)模型,利用數(shù)據(jù)包和流量等及時發(fā)現(xiàn)病毒,并且可開展預(yù)警工作。在防治過程中,通過深度解析協(xié)議,綜合審核和監(jiān)測流量和業(yè)務(wù)等。技術(shù)人員需緊密結(jié)合網(wǎng)絡(luò)通信病毒防治工作和現(xiàn)場業(yè)務(wù)流程,利用協(xié)議數(shù)據(jù)和流量數(shù)據(jù)等,全面監(jiān)測業(yè)務(wù)流程中的病毒,避免發(fā)生誤報問題。
4.3防治網(wǎng)絡(luò)邊界病毒
網(wǎng)絡(luò)便捷指的是各個網(wǎng)絡(luò)分層和各安全域邊界等,工業(yè)企業(yè)可以利用軟件定義邊界,也可以利用虛擬安全技術(shù)劃分不同區(qū)域的流量。在防治工作中,要注意切斷病毒傳播的途徑,并且在特定區(qū)域內(nèi)限定病毒。工業(yè)企業(yè)可以利用訪問控制和深度包檢測技術(shù)等。在實際工作中可以利用工業(yè)防火墻設(shè)備以及認(rèn)證訪問體系以及工業(yè)協(xié)議等,深度檢測工業(yè)協(xié)議的內(nèi)容。5結(jié)語病毒防治工作具有很強(qiáng)的綜合性和復(fù)雜性,不同企業(yè)需要根據(jù)企業(yè)發(fā)展戰(zhàn)略開展病毒防治工作,綜合利用各種技術(shù)手段,提升整體病毒防護(hù)水平,利用冶金工業(yè)環(huán)境的安全性,通過安全促進(jìn)冶金工業(yè)企業(yè)生產(chǎn)。
參考文獻(xiàn)
[1]韓春楊.計算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用[J].電子技術(shù)與軟件工程,2021,(17):245-246.
[2]裴江艷.淺論大數(shù)據(jù)背景下計算機(jī)網(wǎng)絡(luò)信息的安全問題[J].電腦知識與技術(shù),2021,17(24):52-53.
[3]林丙梅.論數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防范中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2021,(8):66-67.
[4]楊葳.基于大數(shù)據(jù)時代的計算機(jī)網(wǎng)絡(luò)信息安全的探討[J].電腦知識與技術(shù),2021,17(19):38-39+49.
[5]尤少雄,雷釗.計算機(jī)網(wǎng)絡(luò)安全存在的問題及其應(yīng)對措施分析[J].網(wǎng)絡(luò)空間安全,2021,12(Z3):83-86.
[6]格桑次仁.大數(shù)據(jù)背景下計算機(jī)信息技術(shù)在網(wǎng)絡(luò)安全中的運(yùn)用探析[J].數(shù)字技術(shù)與應(yīng)用,2021,39(5):190-192.
作者:徐建華 單位:南鋼板材事業(yè)部設(shè)備處