【推荐下载】SCADA如何强化工控系统安全风险.pdf

张小只智能机械工业网

SCADA如何强化工控系统安全风险

2010年伊朗核设施遭受世界上首个专门针对工业控制系统编写的破坏性病毒攻

击，这个名为Stuxnet的蠕虫病毒专门针对西门子SIMATICWinCC监控与数据采集

（SCADA）系统进行攻击，通过篡改离心机控制指令导致离心机停止运转，严重影

响了伊朗铀浓缩进度。由于西门子SCADA系统在我国工业控制领域的广泛应用，

Stuxnet蠕虫病毒的出现曾引发国内工业企业的极大恐慌。

 一、SCADA系统安全风险分析

 SCADA即数据采集与监控系统，被广泛应用于电力、石油、冶金、天然气、铁路、

供水、化工等重要行业的工业控制系统中，以实现对底层工业设备的数据采集和运行

状态监控，为生产执行与现场控制提供支撑。如今随着两化深入融合以及智能制造战

略的持续推进，SCADA这种介于办公网络和工业控制网络之间的系统开始面临日趋严

峻的安全挑战，黑客很容易以办公网络或互联网作为入口，利用SCADA系统的安全

漏洞对工业控制系统展开攻击，进而造成严重安全事故和不可估量的经济损失。

 1、国内某大型风电企业SCADA应用配置失误

 通过网络有哪些信誉好的足球投注网站该公司SCACA信息，结果暴露SCADA系统的IP地址，通过点击链

接http：／／61．49．28．237／开启了目录浏览，遍历目录后得到CKFinder，之后通

过getshell命令提权控制SCADA主机，通过前端的WEB服务器和数据库服务器作为

跳板，通过VPN等方式对后端的中控系统进行操作。

 2、某电力系统官网Oracle注入攻击

 某黑客通过对某电力系统的官网进行简单的漏洞扫描可以发现该网站存在oracle注

入漏洞，通过SQL注入操作进入到内网，发现虽然机器放在内网，但是并没有单独配

张小只机械知识库

张小只智能机械工业网

置DMZ区域，而是采用工作组，这样就可以通过权限获取访问到域，当时怀着渗透的

心态发现了至少3台SCADA的主机，到了这一步，再对SCADA进行控制对了解工控

系统的黑客而言都是不难实现的。

 从两个案例可以得过一个初步结论，目前国内企业在进行SCADA系统的部署放慢

安全意识还不够强，而且很多的SCADA攻击都可以从web开始，以web为突破口进

行内网渗透，最终拿到控制权限。对于攻击者来说，基本上只要确定了目标，由于

SCADA系统自身防护能力较差，攻击者是很容易拿到的较高的功能权限。通过这个权

限，攻击者很容易关闭重要的工业设施，造成严重的工业安全事故。

 tips:感谢大家的阅读，本文由我司收集整编。仅供参阅！

张小只机械知识库