煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )安全研究及解決方案

　　1 概述

　　隨著(zhù)冶金工業(yè)科技的發(fā)展，生產(chǎn)控制系統日益復雜?？刂葡到y有自己獨立的工業(yè)網(wǎng)絡(luò )。網(wǎng)絡(luò )系統中往往分成多級進(jìn)行管理和控制。(Ll、L2、L3、L4等)。系統中包含若干生產(chǎn)服務(wù)器和計算機操作終端。隨著(zhù)信息化的發(fā)展，計算機病毒、木馬和黑客程序也日益猖獗。對工業(yè)網(wǎng)絡(luò )的安全產(chǎn)生威脅，時(shí)有安全問(wèn)題發(fā)生。安全威脅的發(fā)展有以下6個(gè)特點(diǎn)：

　　(1)病毒與黑客程序相結合
　　(2)蠕蟲(chóng)病毒更加泛濫
　　(3)病毒破壞性更大
　　(4)制作病毒的方法更簡(jiǎn)單
　　(5)病毒傳播速度更快，傳播渠道更多
　　(6)病毒的實(shí)時(shí)檢測更困難

　　因此，針對目前狀況，對工業(yè)網(wǎng)絡(luò )進(jìn)行安全研究，得出一個(gè)安全高效、切實(shí)可行的解決方案并付諸實(shí)施，是安全生產(chǎn)的重要一環(huán)，有極大的社會(huì )價(jià)值和現實(shí)意義。

　　在系統加固的基礎上，部署網(wǎng)絡(luò )防病毒系統是確保整個(gè)網(wǎng)絡(luò )生產(chǎn)服務(wù)系統信息安全的重要手段。針對病毒種類(lèi)繁多，增長(cháng)迅速，隱蔽性、再生性強，易傳播，發(fā)作快、危害嚴重的特點(diǎn)，防病毒系統必須對全網(wǎng)范圍內的服務(wù)器和操作終端實(shí)行全方位、立體、動(dòng)態(tài)、實(shí)時(shí)的病毒防護。為此，必須提供強大、靈活、可統一實(shí)旌的防病毒策略和集中的事件監控、告警、管理手段，支持自動(dòng)下載并分發(fā)最新的病毒特征碼和掃描引擎，提供強大的病毒響應和處理機制等。

　　對于一個(gè)大型而復雜的工業(yè)網(wǎng)絡(luò )來(lái)說(shuō)，部署的防毒系統將十分復雜和龐大。防病毒系統的最大特點(diǎn)是需要不斷的升級和更新，以應對新產(chǎn)生的各類(lèi)病毒。因此各點(diǎn)的防毒軟件集中進(jìn)行升級行動(dòng)是有效防毒的重要一環(huán)。

　　2 煉鋼廠(chǎng)網(wǎng)絡(luò )架構和面臨的問(wèn)題

　　煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )結構比較復雜，涉及多部門(mén)，多系統之間的協(xié)調，如果不進(jìn)行安全防范，病毒可能帶來(lái)嚴重的威脅和損害。病毒一旦發(fā)作，帶來(lái)的損失是不可估量的，而在系統被破壞后再殺毒也無(wú)法挽回已經(jīng)造成的損失，所以對于煉鋼廠(chǎng)來(lái)說(shuō)，對計算機病毒的態(tài)度將是以防為主，防毒+殺毒的結合。在病毒可能流傳的各個(gè)渠道中都設置監控，結合定時(shí)病毒掃描和自動(dòng)更新，才能保證系統的安全。同時(shí)需要結合對應的管理策略，充分發(fā)揮防病毒產(chǎn)品在病毒防護集中管理、監控中的優(yōu)勢，在煉鋼廠(chǎng)企業(yè)網(wǎng)中構建有效的病毒監控體系。煉鋼廠(chǎng)的工業(yè)網(wǎng)絡(luò )結構如圖l所示：

圖1 煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )結構示意圖

　　煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )的主要的互聯(lián)網(wǎng)出口只有一個(gè)，一、二級內部業(yè)務(wù)應用系統服務(wù)器與互聯(lián)網(wǎng)之間沒(méi)有直接連接，為獨立網(wǎng)絡(luò )：但三、四級工作站可通過(guò)使用代理服務(wù)器訪(fǎng)問(wèn)互聯(lián)網(wǎng)，同時(shí)三、四級工作站又可以訪(fǎng)問(wèn)一、二級服務(wù)器，這可能導致入侵者通過(guò)代理服務(wù)器從互聯(lián)網(wǎng)入侵到內部網(wǎng)絡(luò )里，實(shí)施各種惡意行為。

　　一、二級服務(wù)器和操作客戶(hù)端未部署網(wǎng)絡(luò )防病毒系統，三、四級工作站大部分部署了防病毒系統，但不能應用于一、二級網(wǎng)絡(luò )。

　　內部網(wǎng)絡(luò )的操作系統多為Windows系列系統，由于內部網(wǎng)絡(luò )系統無(wú)法直接與互聯(lián)網(wǎng)相連，所以無(wú)法實(shí)時(shí)升級系統補丁。眾所周知windows系統是出了名的問(wèn)題多，補丁多，如果不能夠及時(shí)更新windoWs系統補丁，很有可能導致病毒木馬利用系統漏洞在整個(gè)網(wǎng)絡(luò )內繁衍，影響甚至破壞整個(gè)生產(chǎn)系統。

　　所有服務(wù)器及工作站系統均為默認安裝，大部分無(wú)用服務(wù)沒(méi)有停掉或者禁止，開(kāi)啟的服務(wù)也沒(méi)有進(jìn)行安全配置，會(huì )導致內部網(wǎng)絡(luò )中其他主機泄露系統的額外信息，并增加其他隱患。具體如下：
　
　　(1)系統為默認安裝，同時(shí)使用IPs$管道連接方式進(jìn)行文件共享，這是傳染型病毒經(jīng)常使用的傳播方法之一：

　　(2)服務(wù)器系統密碼過(guò)于簡(jiǎn)單，一般傳播感染型病毒都具備破解弱密碼的機制，這也是可能導致病毒傳播感染到網(wǎng)絡(luò )中的可能性之一：