PDF《北京威努特技术有限公司》

工业网络空间安全态势分析报告 ――来自谛听安全分析团队 北京威努特技术有限公司 ・全球工控系统分布・ ・1・ 工控安全态势感知

2014 年2月27 日中共中央总书记、国家主席、中央军委主席 习近平在中央网络安全和信息化领导小组第一次会议上讲话强调, 网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统 一部署、统一推进、统一实施.

要处理好安全和发展的关系,做到 协调一致、齐头并进,以安全保发展、以发展促安全,努力建久安 之势、成长治之业.总书记指出,没有网络安全就没有国家安全, 没有信息化就没有现代化.从 十三五 规划开始,网络空间安全 已上升至国家安全战略,而作为网络安全的中的薄弱而又至关重要 部分――工控网络安全,成为亟待解决的重要安全问题之一.为顺 应国家形势,东北大学 谛听 网络安全团队基于自身传统的安全 研究优势,与国内工控安全领军企业北京威努特技术有限公司联合 开发设计并实现了 谛听 (DITECTING)网络空间工控设备搜 索引擎,意在辨识暴露在网络空间里的工业控制系统联网设备,帮 助安全厂家维护工控系统安全、循迹恶意企图人士. 通过使用谛听搜索引擎, 可以全面探测全球工控设备分布情况, 实现对工控设备的精确定位,并能获取工控设备的主机 IP 地址、开 放协议、扫描时间、位置等基础信息以及设备型号、厂商、通讯 id 等关键信息. 谛听 还实现了基于全球地理位置信息的工控设备 的可视化,可以从多维度进行数据统计并展示,如全球、中国各省 范围的工控系统分布统计,采用

12 种工控协议的设备的常规协议 开放情况统计,并使用饼图,柱形图,地域图等多种形式展示数据 分析结果.搜索引擎的展示内容将随着时间的推移而持续更新. 下面从各个角度展示对全球工业网络空间搜索数据的分析结果 暨分析报告. ・2・ ・工业网络空间安全态势分析报告・

1、全球工控系统分布 图1展示了全球工控系统分布情况,图2是全球工控

15 强的排名情况,数据截止时间为

2016 年4月中旬. 图1全球工控系统数量分布图 图2全球工控系统数量排名(前十五) Finland Denmark Turkey Italy Germany Poland Sweden Australia China Taiwan Spain Netherlands France United kingdom Ganada United states

0 3,000 6,000 9,000 12,000 From:谛听,网络空间安全搜索引擎 From:谛听,网络空间安全搜索引擎 ICS server ・全球工控系统分布・ ・3・ 如图所见,美国的工业控制系统数量最多,这和 美国先进的科技水平和发达的工业体系息息相关.美 国作为两次科技革命的发源地,其工业化、现代化进 程和经济发展水平都位居世界前列.21 世纪以来, 经济和科技的高速发展,世界科技竞争日益激烈,美 国的企业、政府、科研机构相互联手,主导着全球网 络信息技术和产业的发展进程,包括英特尔、IBM、 高通、思科、苹果、微软、甲骨文、谷歌等一批 IT 巨头控制着全球网络信息产业链的主干,同时在半导 体(集成电路)、通信网络、操作系统、办公系统、 数据库、搜索引擎、云计算、大数据技术等关键技术 领域也占据明显的先发优势. 美国作为世界上最发达的工业化国家,拥有先进 的工业制造和创新能力,工业化具有各产业协调发展、 劳动生产率高、产业聚集、要素市场发达、国内市场 大等特点.在互联网的新时代背景下,工业化遇上了 信息化,美国倡导 工业互联网 ,将智能设备、人 和数据连接起来,通过互联网,实现内外服务的网络 化,并以智能的方式利用这些交换的数据,形成开放 而全球化的工业网络.在制造业巨头通用电气的领导 下,美国五家行业龙头企业联手组建了工业互联网联 盟(IIC),将工业互联网推广开来,以促进信息化和工 业化的深度融合. 再者,美国的网络空间军事力量建设强大,已经 具备全球网络空间作战控制能力.美国一直大规模发 展网络监控和攻防力量,在不断提升国家的网络能力 的同时,也在监听其他国家的网络活动,收集情报. 期诺登曝光 棱镜门 事件后,美国也丝毫没有放松 网络空间军事力量建设.正因如此,美国也成为众矢 之的,频繁遭受有组织的犯罪集团或国家级的网络战 美国的工业控制系统数量最多,这和美国 先进的科技水平和发达的工业体系息息相关. 美国作为两次科技革命的发源地,其工业化、 现代化进程和经济发展水平都位居世界前列. United States ・4・ ・工业网络空间安全态势分析报告・ 攻击.据美媒报道,由伊朗支持的黑客集团,一直对 美国能源、金融、水利、电力等行业进行网络攻击, 也曾成功地获取美国企业的控制系统软件权限,足以 加拿大的工控系统数量居于世界第二.首先,加 拿大的陆地面积大,拥有丰富的能源资源,包括天然 气、石油、煤炭和水利资源.加拿大天然气管道系统 与美国管道系统高度互联,其中最大的天然气底下储 存设施 --- 黎明联合燃气设施服务于加拿大东部和美 国东北部地区,涵盖了