日期：2020-04-14 點擊: 關鍵詞：網絡安全
現(xiàn)在大多企業(yè)都采用網絡移動辦公，大量的辦公電腦上采用的都是windows系統(tǒng)，經過這么多年，Windows系統(tǒng)也被人們發(fā)現(xiàn)了很多的漏洞。一些不法分子就通過這種漏洞來入侵企業(yè)的網絡，造成重大損害。那么系統(tǒng)漏洞是如何被攻擊的呢?下面就來簡單講講。
（網絡安全）
系統(tǒng)漏洞是如何被攻擊的?
DCS操作系統(tǒng)的windows漏洞相比是相當多的，工程師站和操作員站上沒有安裝360，也沒有漏洞掃描工具，即時掃描了，也沒有聯(lián)網更新。
windows操作系統(tǒng)也是人編的，頂尖人才編了幾十年了，但總還是會存在不完善的地方。漏洞就留給黑客可乘之機，至于黑客是如何利用漏洞就有了可乘之機，如下圖的碉堡一樣，上面有幾個洞，敵人有可能從這個洞外面往里面扔手榴彈。
病毒的來源有可能來自于網絡攻擊，也有可能來自于內部。對于管理不嚴格的一些企業(yè)，工程師站和操作員站是可以插U盤的，U盤的木馬病毒自然是非常多的了。所以這些工控機電腦的U盤禁止是非常有必要的。
OPC(OLE for Process Control)這幾年應用的越來越多，DCS需要上傳的數(shù)據(jù)有很多，隨著園區(qū)?；髽I(yè)智能監(jiān)管平臺的建設，原本封閉的DCS系統(tǒng)也向外發(fā)布了數(shù)據(jù)。
不同系統(tǒng)之間要交換數(shù)據(jù)可以采取modbus通訊等方式，軟件想要讀取硬件的數(shù)據(jù)得要開發(fā)驅動，如果一個監(jiān)控軟件想抓取多個不同控制系統(tǒng)中的數(shù)據(jù)時，若這些控制系統(tǒng)沒有統(tǒng)一的數(shù)據(jù)發(fā)布協(xié)議的話，會顯得十分困難。
OPC適用于各種工業(yè)設備或數(shù)據(jù)庫之間的通信，使用開放的OPC協(xié)議，能夠實現(xiàn)不同控制系統(tǒng)之間的數(shù)據(jù)交換。
OPC協(xié)議采用C/S架構(客戶端/服務器)，在客戶端和服務器端都各自定義了統(tǒng)一的符合OPC標準的接口。
有的工業(yè)控制系統(tǒng)并未將OPC嵌入到硬件里面去，對于這類的產品還需要購置OPC服務器。對于如西門子1500的PLC而言，CPU內嵌入了OPC UA(unified archietcture 統(tǒng)一架構)的服務器，這樣就不需要單獨再配置硬件服務器了，這樣使用起來就非常方便。OPC軟件通常和控制系統(tǒng)軟件集成在一起，如果要開放OPC功能的話，需要額外買授權。
因OPC是依賴于windows操作系統(tǒng)的，操作系統(tǒng)本身存在漏洞會給OPC通訊帶來安全威脅;同時MES通過OPC向DCS采集數(shù)據(jù)時，也會帶來來自企業(yè)信息層的攻擊。
OPC的安全性涉及客戶端和服務器的認證、用戶認證、通信的完整性和機密性以及功能聲明的可驗證性。
炫億時代在網絡安全領域深耕多年，服務過上萬家企業(yè)，擁有數(shù)千專業(yè)工程師。如您的企業(yè)有網絡安全的需求，歡迎致電炫億時代！
關于炫億時代
北京炫億時代科技有限公司(以下簡稱炫億時代)成立于2010年，是一家集IT網絡產品分銷、IT系統(tǒng)集成、應用軟件開發(fā)與IT服務為一體的高科技企業(yè)。自成立至今，炫億時代專注于為廣大中小微企業(yè)用戶提供幫助其實現(xiàn)信息化、智能化、數(shù)字化的IT綜合解決方案和一站式IT服務，搭建綜合性服務平臺，滿足客戶不同階段、不同業(yè)務、不同場景的發(fā)展需求。
企業(yè)通訊
