工控安全案例讲解
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
赛门铁克近日曝光了名为“Dragonfly”的集团性质恶意程序活动，该程序允许远程 对数千座发电站进行访问。赛门铁克表示攻击者所使用的恶意程序目前仅对发电站系
统进行侦查，但是未来当对系统了解充分并决定发起攻击的时候就能通过这些恶意程
序向发电站进行攻击。目前受感染发电站为1018座，覆盖国所涉及的系统包括燃料供 应和管道供应等等，可以预见一旦发生攻击对于国家的整个电力系统供应将会产生非
美国“棱镜”监控项目
据美国中情局（CIA）职员爱德华·斯诺顿将两份绝密资料交给英国《卫报》和美国《华盛顿 邮报》，其中披露“棱镜”全球窃听计划。美国众多网络巨头公司参与了这项计划，将网络数据与 技术共享给中情局。披露出的这些巨头参与美国的国防计划，没披露出来的还不知道有多少。使用 他国的网络设备存在着严重的国家安全隐患。 据睿工业2011年我国大中型PLC市场罗克韦尔、施耐德和西门子等国外厂商占据99%以上份额。石油化 工领域DCS系统，霍尼韦尔、横河、艾默生、ABB等国外厂商占据50%以上份额，浙江中控、和利时等国内厂
工控安全案例讲解
澳大利亚水处理厂污水泄漏事故
2001年1月至4月，澳大利亚昆士兰Maroochy水处 理厂发生了46次不明原因的控制设备功能异常事件， 导致数百万公升污水进入地区供水系统。事后调查这 46次异常事件是由一位与水厂有争执的合约工程师 Vitek Boden通过无线网络侵入水厂控制系统所进行 的破坏。
统的用户名和密码，进而侵入。这种软件也在核电站以及钻油平台等关键设施中使用。
在水泵被毁前，其远程访问系统的故障提示已经显示了数个月。一名自称pr0f的黑客宣称，他控制了得 克萨斯州南休斯敦的第二座美国公共设施。为了证明自己的话，他还给出了一座废水处理厂内部控制系统 截屏图。
火电厂入侵事件
2014.07曝光全球1018座发电站感染“Dragonfly”恶意程序
植入的恶意破坏程序，对输油管线系统的泵速和筏门设定进行了更改，使得管线压力
超过管道接点焊缝能承受的最大压力，结果导致了前苏联西伯利亚一条天然气管线发 生爆炸。据称这是有史以来最大的非核爆炸。
美国对电厂的渗透测试
"911"后，美国情报报机构发现，在中东地区多个国家，有人通过因特网频繁搜
索美国SCADA系统的资料。美军在阿富汗缴获的"基地"组织的笔记本电脑中也发现大 量美国SCADA系统的资料。美国能源部国家实,验室举行的8场针对电网SCADA系统的演 习，18次成功地控制了美国多家地区电力公司。
商主要占据活跃在中小化工行业。
联系我们
Thank You!
Байду номын сангаас
常严重的影响。
震网病毒
2010年6月，“震
网”病毒开始在全球范
围大肆传播，感染超过 4.5万网络及相关主机。
大部分的感染发生在伊
朗，造成布什尔核电站 推迟启动，致使伊朗浓
缩铀核设施1000台离心
机故障。
苏联天然气管道大爆炸
1982年6月，美中央情报局通过利用美国给前苏联某天然气厂控制系统软件秘密
国外安全事件：供水网络系统遭到破坏
国际在线专稿：
据英国《每日邮报》11月21日报道，美国基础设施控制体系专家称，黑客日前通过一台位于俄罗斯 的电脑入侵了美国伊利诺伊州斯普林菲尔德市（Springfield）的公共供水网络系统，毁掉了一个向数千户 家庭供水的水泵.防黑客袭击顾问乔·维斯（Joe Weiss）证实称，黑客日前利用俄罗斯一台计算机侵入伊 利诺伊州供水系统，通过连续开关水泵阀门，导致水泵损坏。 美国联邦调查局和国土安全部已经介入调查，成功追踪到位于俄罗斯的计算机。伊利诺伊州恐怖主义 与情报中心公布报告称，黑客黑掉了一家美国公司的数据采集与监控系统软件（SCADA），然后偷到供水系
统进行侦查，但是未来当对系统了解充分并决定发起攻击的时候就能通过这些恶意程
序向发电站进行攻击。目前受感染发电站为1018座，覆盖国所涉及的系统包括燃料供 应和管道供应等等，可以预见一旦发生攻击对于国家的整个电力系统供应将会产生非
美国“棱镜”监控项目
据美国中情局（CIA）职员爱德华·斯诺顿将两份绝密资料交给英国《卫报》和美国《华盛顿 邮报》，其中披露“棱镜”全球窃听计划。美国众多网络巨头公司参与了这项计划，将网络数据与 技术共享给中情局。披露出的这些巨头参与美国的国防计划，没披露出来的还不知道有多少。使用 他国的网络设备存在着严重的国家安全隐患。 据睿工业2011年我国大中型PLC市场罗克韦尔、施耐德和西门子等国外厂商占据99%以上份额。石油化 工领域DCS系统，霍尼韦尔、横河、艾默生、ABB等国外厂商占据50%以上份额，浙江中控、和利时等国内厂
工控安全案例讲解
澳大利亚水处理厂污水泄漏事故
2001年1月至4月，澳大利亚昆士兰Maroochy水处 理厂发生了46次不明原因的控制设备功能异常事件， 导致数百万公升污水进入地区供水系统。事后调查这 46次异常事件是由一位与水厂有争执的合约工程师 Vitek Boden通过无线网络侵入水厂控制系统所进行 的破坏。
统的用户名和密码，进而侵入。这种软件也在核电站以及钻油平台等关键设施中使用。
在水泵被毁前，其远程访问系统的故障提示已经显示了数个月。一名自称pr0f的黑客宣称，他控制了得 克萨斯州南休斯敦的第二座美国公共设施。为了证明自己的话，他还给出了一座废水处理厂内部控制系统 截屏图。
火电厂入侵事件
2014.07曝光全球1018座发电站感染“Dragonfly”恶意程序
植入的恶意破坏程序，对输油管线系统的泵速和筏门设定进行了更改，使得管线压力
超过管道接点焊缝能承受的最大压力，结果导致了前苏联西伯利亚一条天然气管线发 生爆炸。据称这是有史以来最大的非核爆炸。
美国对电厂的渗透测试
"911"后，美国情报报机构发现，在中东地区多个国家，有人通过因特网频繁搜
索美国SCADA系统的资料。美军在阿富汗缴获的"基地"组织的笔记本电脑中也发现大 量美国SCADA系统的资料。美国能源部国家实,验室举行的8场针对电网SCADA系统的演 习，18次成功地控制了美国多家地区电力公司。
商主要占据活跃在中小化工行业。
联系我们
Thank You!
Байду номын сангаас
常严重的影响。
震网病毒
2010年6月，“震
网”病毒开始在全球范
围大肆传播，感染超过 4.5万网络及相关主机。
大部分的感染发生在伊
朗，造成布什尔核电站 推迟启动，致使伊朗浓
缩铀核设施1000台离心
机故障。
苏联天然气管道大爆炸
1982年6月，美中央情报局通过利用美国给前苏联某天然气厂控制系统软件秘密
国外安全事件：供水网络系统遭到破坏
国际在线专稿：
据英国《每日邮报》11月21日报道，美国基础设施控制体系专家称，黑客日前通过一台位于俄罗斯 的电脑入侵了美国伊利诺伊州斯普林菲尔德市（Springfield）的公共供水网络系统，毁掉了一个向数千户 家庭供水的水泵.防黑客袭击顾问乔·维斯（Joe Weiss）证实称，黑客日前利用俄罗斯一台计算机侵入伊 利诺伊州供水系统，通过连续开关水泵阀门，导致水泵损坏。 美国联邦调查局和国土安全部已经介入调查，成功追踪到位于俄罗斯的计算机。伊利诺伊州恐怖主义 与情报中心公布报告称，黑客黑掉了一家美国公司的数据采集与监控系统软件（SCADA），然后偷到供水系