工控脆弱性评估——“镜”观工控宁静隐患 “洞”见工控环境风险
宣布时间 2019-05-21
党的十八大以来，我国确立了网络强国战略，加快数字中国建设，信息经济蓬勃生长，互联网成为国家生长的重要驱动力。如果工业控制领域能搭上互联网技术生长的技术革命，必将极大提升工控领域的生态生长；然而，由于工业控制领域的特殊性，宁静问题成为其入网的最大隐患。
怎样发现宁静风险？怎样解除宁静风险？成为工控领域入网首要落实的焦点。而宁静漏洞是宁静风险的主要载体，接下来以宁静漏洞为分析维度来展开工控宁静隐患评估和解决要领的讨论。
一、什么是工控领域的网络宁静风险？
如上图所示，所有互联在工控系统中设备和软件存在的漏洞都是工控领域面临的网络宁静风险。
?工控领域主要面临的宁静漏洞风险类型有：
?工控领域影响产物类型：
?工控领域影响厂商漫衍：
2. 工控领域的宁静风险几乎笼罩所有的产物类型；
2. 工控领域的宁静风险笼罩所有的产物类型，宁静无死角；
二、怎样发现宁静风险？
如果从目前工控领域遇到的宁静风险来看，做好工控领域的宁静防护任务巨大。我们先剥离传统领域的宁静风险，只考虑工控领域独占的宁静风险，首先需要考虑的是工控环境的运行特点：实时性和稳定性。从工控领域的特点来看，传统的漏洞扫描方式并不能保证工控环境的无损宁静评估。这样，工控环境需要的宁静评估需求就出来了：既要保证无损性，又要保证宁静性的准确评估。
基于这些因素，宁静风险可以从两个方面进行评估：静态无损评估和无损动态漏洞扫描。
静态无损评估以被检测资产的指纹信息为分析维度，准确分析资产的宁静风险，并定级资产的风险级别。
无损动态漏洞扫描是以可主动调治扫描计谋的方式，逐层发现扫描目标的脆弱性，其主要特点可体现为定向性、可控性、无损性；将整个扫描过程逐步深入，确保每个扫描过程的完整性、可递进性，以到达最大限度发现目标脆弱性的目标。
?无损动态漏扫的产物定位：
?无损动态漏扫的部署方式：
?无损动态漏扫描的技术优势：
通过上面的分析，可以得出：工控环境进行宁静风险评估的过程中，无损是一个一定的生长趋势，而保证能动态无损扫描，会成为工控扫描的主要攻克点。
保证宁静隐患的闭环处置，已成为漏洞整改过程中的须要条件。
工控脆弱性评估在整个工控宁静防线中起到了警示和导向的作用，警示工控环境中的宁静隐患，导向相关宁静防护的部署方式以及对脆弱性的加固。宁静评估“不治病”，但也不“讳疾忌医”。工控宁静从诊断开始，进而从诊断中完善，以到达“药到病除”的目的。
怎样发现宁静风险？怎样解除宁静风险？成为工控领域入网首要落实的焦点。而宁静漏洞是宁静风险的主要载体，接下来以宁静漏洞为分析维度来展开工控宁静隐患评估和解决要领的讨论。
一、什么是工控领域的网络宁静风险？
如上图所示，所有互联在工控系统中设备和软件存在的漏洞都是工控领域面临的网络宁静风险。
?工控领域主要面临的宁静漏洞风险类型有：
?工控领域影响产物类型：
?工控领域影响厂商漫衍：
凭据上面的总结情况，可以发现几个规律：
2. 工控领域的宁静风险几乎笼罩所有的产物类型；
3. 工控领域的漏洞类型与传统的漏洞类型基本一致。
凭据以上的结论，可以得出以下宁静隐患：
2. 工控领域的宁静风险笼罩所有的产物类型，宁静无死角；
3. 工控领域和传统领域的宁静风险一致，甚至更脆弱，降低了攻击者的技术门槛和庞大度。
二、怎样发现宁静风险？
如果从目前工控领域遇到的宁静风险来看，做好工控领域的宁静防护任务巨大。我们先剥离传统领域的宁静风险，只考虑工控领域独占的宁静风险，首先需要考虑的是工控环境的运行特点：实时性和稳定性。从工控领域的特点来看，传统的漏洞扫描方式并不能保证工控环境的无损宁静评估。这样，工控环境需要的宁静评估需求就出来了：既要保证无损性，又要保证宁静性的准确评估。
基于这些因素，宁静风险可以从两个方面进行评估：静态无损评估和无损动态漏洞扫描。
静态无损评估以被检测资产的指纹信息为分析维度，准确分析资产的宁静风险，并定级资产的风险级别。
无损动态漏洞扫描是以可主动调治扫描计谋的方式，逐层发现扫描目标的脆弱性，其主要特点可体现为定向性、可控性、无损性；将整个扫描过程逐步深入，确保每个扫描过程的完整性、可递进性，以到达最大限度发现目标脆弱性的目标。
?无损动态漏扫的产物定位：
?无损动态漏扫的部署方式：
?无损动态漏扫描的技术优势：
通过上面的分析，可以得出：工控环境进行宁静风险评估的过程中，无损是一个一定的生长趋势，而保证能动态无损扫描，会成为工控扫描的主要攻克点。
三、怎样保证已经确认的宁静风险解除？
保证宁静隐患的闭环处置，已成为漏洞整改过程中的须要条件。
工控脆弱性评估在整个工控宁静防线中起到了警示和导向的作用，警示工控环境中的宁静隐患，导向相关宁静防护的部署方式以及对脆弱性的加固。宁静评估“不治病”，但也不“讳疾忌医”。工控宁静从诊断开始，进而从诊断中完善，以到达“药到病除”的目的。
京公网安备11010802024551号