“永恒之蓝”勒索蠕虫全球攻击事件渐渐平息，此次蠕虫攻击主要波及互联网、企业内网和机构专网，尚没有工业控制系统遭遇攻击的事件发生，但这并非意味着工业控制系统可以高枕无忧，在类似“永恒之蓝”这样的安全威胁...
04月23日53 views评论windows
信息安全
永恒之蓝已平息？工控系统仍面临重大威胁
04月23日53 views评论windows
信息安全
04月23日53 views评论windows
信息安全
飞机警告灯控制系统在互联网上暴露
飞机警示灯是航空基础设施的重要组成部分，但如果受到黑客的控制，则会构成严重的风险。独立研究人员阿米塔伊·丹（Amitay Dan）发现，飞机警示灯的控制面板已暴露在互联网上，这可能使攻击者以不可预测的...
04月20日42 views评论互联网
控制系统
渗透测试之工控安全
1、工业控制系统结构和场景1.1：工业控制系统结构（1）传感器和执行器（2）可编程控制器（PLC）（3）工业网络及现场总线（4）工业计算机及工业组态软件 1.2：工业控制系统应用场景（1）过...
04月18日381 views评论plc
渗透测试
工控系统高危漏洞TOP10
技术就像一把双刃剑,使用不慎就会伤到自己。——爱因斯坦零、前言由于工业控制系统设备及通信规约的专有性以及系统的相对封闭性，使得一般的互联网黑客或黑客组织很难获得相应的工业控制系统攻防研究环境以及相关系...
02月26日228 views评论cwe
高危漏洞
探究卫星有关的安全问题
大家好，好久不见甚是想念~我又回来了。可能大家察觉到了，卫星技术渐渐开始平民化。民营航天企业暂露头角，科技企业也排队发射自己的“小卫星”。咱们暂且不管那些小卫星是用来科研还是用来PR的，也算是卫星技术...
01月21日168 views评论控制系统
攻击者
工业控制系统安全扩展要求-（五）安全建设管理
安全建设管理控制点1.产品采购和使用工业控制系统重要设备应通过专业机构的安全性检测后方可采购使用，以保证工业控制系统重要设备的安全性。a)安全要求：工业控制系统重要设备应通过专业机构的安全性检测后方可...
12月28日IoT工控物联网99 views评论安全性
工业
案例精选丨测评机构如何利用工控攻防平台提高自身检测能力
项目背景2021年8月17日，中华人民共和国国务院总理李克强签署国务院令，公布《关键信息基础设施安全保护条例》暨国令第745号令。工业控制系统作为支撑关键信息基础设施关键业务的重要组成部分，工业控制系...
12月27日95 views评论plc
工业控制系统
汽车计算机控制系统-CAN总线的秘密
一、车联网下的CAN总线 汽车车内CAN总线网络安全分析及防御措施智能化和信息化的发展，汽车电气系统变得日益复杂，当前汽车普遍拥有数十个电子控制单元（ECU），一...
12月22日438 views评论数据包
源码
关键础设施网络安全正本清原--以控制系统的“可靠、可用、安全”为目标的任务保障才是王道
【编者按】近日，国际知名自动化控制系统网络安全专家，网络安全、控制系统和系统安全方面的国际权威Joseph M. Weiss撰文（US critical infrastructure cyber se...
10月05日68 views评论控制系统
网络安全
原创 | 漏洞组合拳劫持门禁控制系统
作者 | 海康威视一、引言1.1. 门禁控制系统简介电影《碟中碟4》的开篇，为了创造机会营救搭档亨特，班吉入侵了监狱网络中心，打开所有的囚室大门，企图制造混乱。电影所描绘的场景，就是一次针...
10月03日109 views评论控制系统
智能化
原创 | 为什么控制系统信息安全建设需要基于行为分析
作者 | 天融信 1、工业控制系统与IT信息系统的区别工业控制系统由控制器、PLC模块、DCS控制柜、触摸屏、HMI设备、通讯卡等硬件，以及SCADA组态软件、编程软件、操作系统软...
09月26日60 views评论工业
软件
工控网络安全学习路线
工业背景对于我国而言，工业控制系统安全所面临的重要问题是自主可控的问题，我国在工控领域对国外设备和技术的依赖程度强。据中国产业信息研究网调查统计结果显示，全国5000多个重要的工业控制系统中，95%以...
07月08日云安全73 views评论工业
工控
7