從控制系統(tǒng)網(wǎng)絡(luò)的內(nèi)部和外部對控制系統(tǒng)進(jìn)行攻擊時，控制系統(tǒng)是脆弱的。要了解控制系統(tǒng)相關(guān)的漏洞，用戶必須知道通信類型和與控制系統(tǒng)的相關(guān)操作，以及解了攻擊者如何利用系統(tǒng)漏洞使他們獲益。本文僅提供一種高層的概述，不討論攻擊者利用漏洞完成入侵的細(xì)節(jié)。

　　我們將從下面幾個方面進(jìn)行介紹：

　　· 了解控制系統(tǒng)的網(wǎng)絡(luò)漏洞;

　　· 訪問控制系統(tǒng)局域網(wǎng)：

　　　常見的網(wǎng)絡(luò)架構(gòu);

　　　撥號訪問遠(yuǎn)程終端;

　　　供應(yīng)商支持;

　　　信息技術(shù)(IT)控制的通信裝備;

　　　企業(yè)的虛擬專用網(wǎng)(VPN);

　　　數(shù)據(jù)庫鏈接;

　　　配置不當(dāng)?shù)姆阑饓?

　　　對等設(shè)施鏈接。

　　· 過程發(fā)現(xiàn);

　　· 過程控制：

　　　命令直接發(fā)送到數(shù)據(jù)采集設(shè)備;

　　　輸出到人機(jī)界面(HMI)屏幕;

　　　更改數(shù)據(jù)庫;

　　　中間人攻擊。

　　一、了解控制系統(tǒng)的網(wǎng)絡(luò)漏洞

　　要了解工業(yè)控制系統(tǒng)(ICS)的相關(guān)漏洞，用戶必須首先了解所有可能流入和流出ICS的通信路徑。圖1給出了用于典型過程系統(tǒng)組件通信的各種設(shè)備、通信路徑和方法。

圖 1：對控制系統(tǒng)的通信訪問

　　如圖1中所示，使用各種計(jì)算和通信設(shè)備，有許多方法與ICS網(wǎng)絡(luò)和組件通信。一個人如果具有對工藝設(shè)備、網(wǎng)絡(luò)、操作系統(tǒng)和軟件應(yīng)用的知識，就可以使用這些設(shè)備和其他電子工具訪問ICS。目前在未經(jīng)授權(quán)連接系統(tǒng)和網(wǎng)絡(luò)的無線接入點(diǎn)出現(xiàn)了漏洞。

　　在一個典型的大規(guī)模生產(chǎn)系統(tǒng)中，很多ICS使用監(jiān)督控制和數(shù)據(jù)采集(SCADA)或分布式控制系統(tǒng)(DCS)的配置，有許多集成的計(jì)算機(jī)、控制器和網(wǎng)絡(luò)通訊組件，為系統(tǒng)運(yùn)行提供所需的功能。一個典型的網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示。

圖2：典型雙防火墻網(wǎng)絡(luò)架構(gòu)

　　控制器單元連接到過程設(shè)備和傳感器收集狀態(tài)數(shù)據(jù)，并提供設(shè)備的操作控制。控制單元與ICS數(shù)據(jù)采集服務(wù)器的通信使用不同的通信協(xié)議(用不同格式為傳輸?shù)臄?shù)據(jù)打包)。一個系統(tǒng)中的數(shù)據(jù)采集服務(wù)器和控制器單元之間的通信，在本地通常使用高速線、光纖電纜;對遠(yuǎn)程的控制器單元，通常使用無線、撥號、以太網(wǎng)，或組合的通信方法。

　　操作員或調(diào)度員通過HMI子系統(tǒng)監(jiān)視和控制系統(tǒng)。 HMI提供的圖形顯示了設(shè)備的狀態(tài)、報(bào)警和事件、系統(tǒng)的運(yùn)行狀況，以及系統(tǒng)相關(guān)的其他信息。操作員可以通過HMI的顯示屏和鍵盤或鼠標(biāo)與系統(tǒng)交互，遠(yuǎn)程操作系統(tǒng)裝置，解決疑難問題，制做打印報(bào)告，以及執(zhí)行其他操作。

　　系統(tǒng)數(shù)據(jù)的收集、處理和存儲在主數(shù)據(jù)庫服務(wù)器上進(jìn)行。保存的數(shù)據(jù)將用于趨勢、備案、監(jiān)管和外部訪問等業(yè)務(wù)需求。數(shù)據(jù)的各種來源包括了：數(shù)據(jù)采集服務(wù)器、操作員的控制操作、報(bào)警和事件，以及其他服務(wù)器的計(jì)算和生成。

　　大多數(shù)控制系統(tǒng)采用專門的應(yīng)用程序進(jìn)行運(yùn)營和業(yè)務(wù)相關(guān)的數(shù)據(jù)處理。這些任務(wù)通常在先進(jìn)的應(yīng)用服務(wù)器上執(zhí)行，從控制系統(tǒng)網(wǎng)絡(luò)上的各種源采數(shù)據(jù)。這些應(yīng)用程序可以是：實(shí)時操作控制的調(diào)整、報(bào)告、報(bào)警和事件，計(jì)算的數(shù)據(jù)源為主數(shù)據(jù)庫服務(wù)器提供歸檔，或支持工程師站或其他計(jì)算機(jī)的分析工作。

　　工程師站提供了一種手段，對系統(tǒng)運(yùn)行的各個方面進(jìn)行監(jiān)視和診斷，安裝和更新程序，對失效進(jìn)行恢復(fù)，以及系統(tǒng)管理方面的其他任務(wù)。

　　關(guān)鍵任務(wù)控制系統(tǒng)通常配置成一個完全的冗余架構(gòu)，使系統(tǒng)能夠從各種組件失效的情況下快速恢復(fù)。對更關(guān)鍵的應(yīng)用要采用備份控制中心，如果主系統(tǒng)發(fā)生了災(zāi)難性故障，備份系統(tǒng)馬上工作。

　　控制系統(tǒng)網(wǎng)絡(luò)通常與業(yè)務(wù)辦公網(wǎng)絡(luò)相連接，把控制網(wǎng)絡(luò)中的實(shí)時數(shù)據(jù)傳輸?shù)狡髽I(yè)辦公室的各個部門。這些部門通常包括維護(hù)規(guī)劃、客戶服務(wù)中心、庫存控制、管理與行政，以及依靠這些數(shù)據(jù)及時做出業(yè)務(wù)決策的部門。

　　企圖控制ICS的攻擊者必須面對三大挑戰(zhàn)：