諦聽網絡安全團隊：2020工業控制網絡安全態勢白皮書（38頁）.pdf

1、2020 年，香港從 2019 年排名第五上升至第三。香港是一個主要以服務業為主的經濟體，制造業向來不強，而且提出的“再工業化”或“工業 4.0”除了需要科技創新外，還需要先進制造業來支撐?；浉郯拇鬄硡^協同發展是一個很好的機會，能夠將工業互聯網的建設、發展和應用加速推進，香港抓住機會積極和周邊城市共同打造大灣區智慧城市群，極有可能這是導致 SSL/ Niagara Fox 協議數量大幅增加的原因，使得香港排名上升。如果未來香港和大灣區的內地城市有更好的協同發展，香港地區的實力依然會有提升?！爸B聽”團隊統計了國內暴露的各協議的總量，從圖 5-5 中可以看出 SSL/ Niagara Fox協議在

2、網絡中暴露的數量最多，且數量遠遠領先于排名第二位的 Modbus。SSL/ NiagaraFox 協議主要應用于智能建筑、基礎設置管理、安防系統，由于國內 5G 技術的快速發展，在物聯網等方面發展迅速，部署了大量的基礎設施，而 2020 年新冠疫情的爆發加速了數字化的發展進程，各行業積極思考利用 5G、人工智能及大數據等科技打造更加智能化、數字化的城市?；A設施數量的激增使基礎設施更多的依賴維護人員的遠程網絡操作。伴隨著網絡的發展，人們對安防系統的需求也越來越大。這需要這些都是導致SSL/ Niagara Fox 協議使用量快速增加的重要原因。Modbus 是一種串行通信協議，是 Modico

3、n 公司（現在的施耐德電氣 SchneiderElectric）于 1979 年為使用可編程邏輯控制器（PLC）通信而發表的。Modbus 已經成為工業領域通信協議的業界標準，并且目前是國內工業電子設備之間最常用的連接方式，該協議排在第二位在情理之中。BACnet 是用于樓宇自動化和控制網絡的簡短形式的數據通信協議。BACnet 是主要行業供應商產品中常用的自動化和控制協議之一，如江森自控，西門子建筑技術，KMC控制，遠程控制系統等。此協議的暴露往往意味著該 IP 對應的是一個主要行業供應商的產品設備。BACnet 協議暴露往往是用戶缺乏安全意識所導致，容易造成用戶的網絡安全隱患和財產損失。隨著工業互聯網的蓬勃發展，網絡安全威脅對工業控制領域造成了嚴重的經濟損失，這極大的制約著實際工業生產的可持續和高質量發展。東北大學“諦聽”網絡安全團隊研發的“諦聽”工控蜜罐模擬了多種工控協議和工控設備，并全面捕獲攻擊者的訪問流量。經過團隊多年的共同努力，“諦聽”蜜罐已經在中國、美國、俄羅斯、日本、德國等多個國家和地區部署，目前支持 10 個協議。同時，團隊提出一種基于 ICS 蜜網的攻擊流量指紋識別方法（以下簡稱“識別方法”），可識別各類針對工控網絡的攻擊流量，有利于根據不同攻擊流量類型制定有效的工控系統防御措施。