网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

东北大学“谛听”网络安全团队根据“谛听”网络空间工控设备搜索引擎收集的各类安全数据，撰写并发布了2016-2017年第一季度工业控制网络安全态势白皮书，读者可以通过本白皮书对工控系统漏洞、联网工控设备、SCADA系统和安保摄像头的分布及2016年典型工控安全事件的阐述和分析，全面了解工业控制系统安全现状，多方位感知工业控制系统安全态势，为研究工控安全相关人员提供参考。 

本白皮书分为9个部分，分别为前言、工控系统安全漏洞概况、联网工控设备分布、SCADA系统安全感知、联网安保摄像头、Struts2远程代码执行漏洞专题、2016典型工控安全事件分析、2016工控安全治理动态和总结。

东北大学“谛听”网络安全团队专注于工控系统网络安全研究，由东北大学计算机科学与工程学院姚羽教授及其博士、硕士研究生组成，早在2010年就开始相关领域的研究工作。2015年，为全面感知工控系统网络安全面临的严峻形势，东北大学“谛听”网络安全团队基于自身传统安全研究优势研究并实现了“谛听”网络空间工控设备搜索引擎，根据“谛听”收集的各类安全数据撰写工控网络安全白皮书，全面分析工业控制系统安全现状，多方位感知关键信息基础设施安全态势。

“谛听”乃是地藏菩萨经案下伏着的通灵神兽，可以通过听来辨认世间万物，传说是地藏菩萨的坐骑。将系统取名为“谛听”，就是取“谛听”辨识万物之意，意在搜寻暴露在互联网上的工业控制系统联网设备，维护工控系统安全、循迹恶意企图人士。

文章内容如下：

工业控制系统是电力、交通、能源、水利、冶金、航空航天等国家重要基础设施的“大脑”和“中枢神经”，超过80%的涉及国计民生的关键基础设施依靠工业控制系统实现自动化作业。随着经济与技术发展，工业控制系统在应对传统功能安全威胁的同时，也面临越来越多的病毒、木马、黑客入侵等工控信息安全威胁。

2014年2月27日，中共中央总书记、国家主席、中央军委主席习近平在中央网络安全和信息化领导小组第一次会议上讲话强调，没有网络安全就没有国家安全，没有信息化就没有现代化。

2016年4月19日的网络安全和信息化工作座谈会中习近平总书记又谈到推进网络安全和信息化建设，强调了加快构建关键信息基础设施安全保障体系，切实做好金融、能源、电力、通信、交通等领域的关键信息基础设施的安全防护。

2016年7月，为贯彻落实习近平总书记重要讲话精神，经中央网络安全和信息化领导小组批准，首次全国范围的关键信息基础设施网络安全检查工作正式启动，在网络安全新形势下，针对全国关键信息基础设施网络安全保护开展的全局性、基础性工作。

2016年10月，工业和信息化部印发《工业控制系统信息安全防护指南》，充分落实了国家关键信息基础设施安全保护要求，也为新时期、新形势下做好工控安全防护工作提供了重要的参考。

2016年11月7日，第十二届全国人大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，进一步界定关键信息基础设施范围，对攻击、破坏我国关键信息基础设施的境外组织和个人规定相应的惩治措施。

2016年12月27日，国家互联网信息办公室发布了我国首个关于网络空间安全的战略《国家网络空间安全战略》，阐明了中国关于网络空间发展和安全的重大立场和主张，明确了战略方针和主要任务，是指导国家网络安全工作的纲领性文件。

“十三五”规划开始，网络空间安全已上升至国家安全战略，工控网络安全作为网络安全的中的薄弱而又至关重要部分，全方位感知工控系统的安全态势成为亟待解决的重要问题之一。为顺应国家形势，东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎（），并根据“谛听”收集的各类安全数据，撰写并发布了2016-2017年第一季度工业控制网络安全态势白皮书，读者可以通过报告对工控系统漏洞、联网工控设备、SCADA系统和安保摄像头的分布及2016年典型工控安全事件的阐述和分析，全面了解工业控制系统安全现状，多方位感知工业控制系统安全态势，为研究工控安全相关人员提供参考。

随着计算机和网络技术的发展，特别是两化融合以及物联网的快速发展，越来越多的通用协议、硬件和软件在工业控制系统产品中采用，并以各种方式与互联网等公共网络连接，使得针对工业控制系统的攻击行为大幅度增长。其中，最常见的攻击方式就是利用工业控制系统的漏洞，PLC(Programmable Logic Controller，可编程逻辑控制器)、DCS(DistributedControl System，分布式控制系统)、SCADA(Supervisory Control And DataAcquisition，数据采集与监视控制系统) 乃至应用软件均被发现存在大量信息安全漏洞，如 ABB 施耐德电气(Schneider)、通用电气(GE)、研华科技(Advantech)及罗克韦尔(Rockwell)等工业控制系统厂商产品均被发现包含各种信息安全漏洞。