大家一致認(rèn)為境外服務(wù)器租用或者使用中，服務(wù)器的網(wǎng)絡(luò)安全很重要，除了預(yù)防攻擊外大家普遍沒(méi)有考慮到的是關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全性，如果忽視了OT網(wǎng)絡(luò)基本過(guò)程傳感器數(shù)據(jù)，網(wǎng)絡(luò)也不再安全。應(yīng)該保證過(guò)程傳感器的可靠性、可用性、安全性、預(yù)測(cè)性、產(chǎn)品質(zhì)量、和網(wǎng)絡(luò)安全的必要舒服。今天小編就帶大家一起來(lái)了解下，關(guān)于傳感器安全對(duì)境外服務(wù)器網(wǎng)絡(luò)安全有哪些重要影響。

傳感器面臨哪些安全威脅

過(guò)程傳感器接入網(wǎng)絡(luò)后，就開(kāi)始面惡意軟件/傳感器操作威脅。攻擊者會(huì)利用限制過(guò)程傳感器來(lái)監(jiān)控和分析原始傳感器數(shù)據(jù)，識(shí)別出之前沒(méi)有的傳感器故障。但是這些操作都是網(wǎng)絡(luò)和用戶不知情的情況下發(fā)生的，用戶使用的網(wǎng)絡(luò)流程將完全暴露在惡意攻擊者面前，因此不僅是用戶的本地網(wǎng)絡(luò)且Windows IP 網(wǎng)絡(luò)上的所有過(guò)程傳感器都需要進(jìn)行監(jiān)控，對(duì)于網(wǎng)絡(luò)安全而言非常關(guān)鍵。

傳感器遭遇的攻擊原理

過(guò)程傳感器中有關(guān)物理過(guò)程和傳感器健康狀況等重要信息在傳感器的讀書(shū)毫秒到秒的“曲線”可以找到，但是HMI能有效的過(guò)濾“曲線”數(shù)據(jù)，因?yàn)楦哳l信息同網(wǎng)絡(luò)安全無(wú)止境關(guān)系，網(wǎng)絡(luò)安全工作者不會(huì)考慮到重要工程數(shù)據(jù)不可用，忽略了傳感器。所以在過(guò)程中這些顯的沒(méi)那么重要。但卻會(huì)直接影響IP網(wǎng)絡(luò)監(jiān)控安全，攻擊者知道 Stuxnet 所證明的過(guò)程傳感器網(wǎng)絡(luò)限制，但防御者拒絕解決它——可以肯定的是，這是一個(gè)糟糕的情況。由于校準(zhǔn)和其他維護(hù)活動(dòng)的互聯(lián)網(wǎng)連接，關(guān)鍵過(guò)程中的所有過(guò)程傳感器都應(yīng)該受到監(jiān)控，即使它們僅在本地網(wǎng)絡(luò)上。此外，Windows IP 網(wǎng)絡(luò)上的所有傳感器都需要進(jìn)行監(jiān)控，即使它們因其 Internet 連接性而被認(rèn)為不重要。

過(guò)程傳感器會(huì)影響網(wǎng)絡(luò)安全

不管是哪些基礎(chǔ)設(shè)施，如電網(wǎng)、水/廢水系統(tǒng)、管道、運(yùn)輸?shù)榷夹枰獜臏y(cè)量壓力、液位、流量、溫度、電壓、電力等開(kāi)始，過(guò)程傳感器測(cè)量證書(shū)用于2種工程應(yīng)用程序，可以控制物理過(guò)程并且實(shí)時(shí)監(jiān)控，雖然不是直接影響到網(wǎng)絡(luò)安全。但是過(guò)程測(cè)量也需要輸入具有網(wǎng)絡(luò)安全含義的OT網(wǎng)絡(luò)中，這些測(cè)量均缺乏了沒(méi)有安全性和身份驗(yàn)證。

由于這種 Internet 連接性，人機(jī)界面 (HMI) 網(wǎng)絡(luò)（通常是基于 Microsoft Windows 的操作員顯示器）上的所有過(guò)程傳感器以及過(guò)程歷史數(shù)據(jù)庫(kù)中的所有過(guò)程傳感器都可以在任何網(wǎng)絡(luò)安全保護(hù)措施生效之前被更改或安裝惡意軟件受雇。這種網(wǎng)絡(luò)漏洞與過(guò)程傳感器測(cè)量對(duì)整個(gè)過(guò)程的重要性或無(wú)關(guān)性無(wú)關(guān)。儀器資產(chǎn)管理系統(tǒng) (IAMS) 是過(guò)程傳感器數(shù)據(jù)所在的位置。IAMS 沒(méi)有網(wǎng)絡(luò)安全性并使用網(wǎng)絡(luò)易受攻擊的協(xié)議。此外，IAMS 直接連接到 Internet、企業(yè)資源規(guī)劃程序（例如 SAP、Oracle 等）和過(guò)程傳感器設(shè)置。2016 年，俄羅斯人證明他們可以通過(guò) IAMS 中的網(wǎng)絡(luò)漏洞入侵過(guò)程傳感器。可充分說(shuō)明這些網(wǎng)絡(luò)漏洞還可用于訪問(wèn) ERP 或過(guò)程傳感器設(shè)置。

過(guò)程傳感器對(duì)于服務(wù)器的網(wǎng)絡(luò)安全影響并不是直接影響，也是因?yàn)閷儆陂g接影響更容易被大家忽視。隨著互聯(lián)網(wǎng)不斷發(fā)展，大家對(duì)于網(wǎng)絡(luò)安全防御技術(shù)也在不斷革新，如果想租用到更安全的境外服務(wù)器，建議租用大品牌IDC服務(wù)商，機(jī)房的綜合實(shí)力更強(qiáng)更專業(yè)，服務(wù)器也更安全更有保障。

本文題目：境外服務(wù)器租用應(yīng)重視關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全
文章網(wǎng)址：http://jinyejixie.com/news3/267553.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、App設(shè)計(jì)、網(wǎng)站設(shè)計(jì)、網(wǎng)站導(dǎo)航、微信公眾號(hào)、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)