§24.1_工控系统（Ics）

Fri, 15 Nov 2024 09:44:26 +0800

ICS包括SCADA（数采&监控，由RTU&MTU和网络组成）、DCS（分布式控制）、PCS（过程控制）、PLC（可编程逻辑控制器）、RTU（远程终端）、MTU（主终端设备）、数控系统。

工业控制系统网络（ICS网络）和以太网之间的主要区别如下：

点击展开详情

设计目的：
以太网：最初设计用于计算机网络，主要用于数据传输，强调灵活性和高带宽，适合一般数据通信。
工业控制系统网络：专门为工业环境中的控制和监测设计，强调实时性、可靠性和稳定性，以支持工业设备的控制和自动化。
通信协议：
以太网：使用标准的TCP/IP协议族，适合广泛的应用，灵活性高，但可能不满足某些实时性要求。Modbus TCP可以在以太网传输。
ICS网络：通常使用专门的协议**（如Modbus、PROFIBUS、DNP3等）**，这些协议优化了实时数据传输和设备间的直接通信。
实时性：
以太网：虽然有实时以太网技术（如EtherCAT、TSN），但在传统以太网中，实时性可能不足以满足工业控制的需求。
ICS网络：设计时充分考虑实时性，确保控制指令和数据反馈在严格的时间限制内传输。
环境适应性：
以太网：通常在办公室或数据中心等相对干燥、安全的环境中运行。
ICS网络：必须在恶劣的工业环境中运行，具备抗干扰、抗震动和耐高温等特性。
安全性：
以太网：虽然也面临安全挑战，但其安全机制主要针对信息系统。
ICS网络：安全性设计上更加注重防止物理设备受到攻击，以保护设备的稳定性和安全性。

总结来说，ICS网络专注于工业应用中的控制和监测，具备更高的实时性、可靠性和适应性，而以太网则是通用的数据传输网络。

概念及组成

以太网是有线局域网（Wired LAN），但不是所有局域网都使用以太网技术，局域网还可以使用无线网技术和令牌环网技术构建。

https://zh.wikipedia.org/wiki/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C

以太网和互联网是两个不同的概念，它们在功能和层次上有明显的区别：

点击展开详情

定义：
以太网：是一种局域网（LAN）技术，主要用于连接同一网络中的计算机和设备，以实现数据传输。以太网使用有线连接（如光纤、双绞线）和特定的协议（如IEEE 802.3）来进行数据通信。
互联网：是一个全球范围的网络，由无数个互相连接的局域网和广域网组成。它使用一系列标准协议（如TCP/IP）来实现全球范围内的数据交换和通信。
范围：
以太网：通常用于局域网环境，例如办公室、学校或家庭网络，范围相对较小。
互联网：覆盖全球，可以连接不同国家和地区的计算机和网络，范围广泛。
功能：
以太网：负责在同一网络内的设备之间传输数据，提供物理和链路层的通信。
互联网：提供网络层及以上的服务，使不同的网络能够互联，支持各种应用，如网页浏览、电子邮件、在线游戏等。
设备：
以太网：需要网络交换机、路由器等设备来构建局域网。
互联网：依赖于更复杂的基础设施，包括骨干网络、ISP（互联网服务提供商）、路由器和服务器等。

总的来说，以太网是互联网的基础构建块之一，专注于局部区域的通信，而互联网则是一个广泛的网络系统，连接了全球的计算机和网络。

以太网通常是指有线局域网（Wired LAN）技术（令牌环网也是有线局域网）。它使用电缆（如双绞线、光纤等）来连接网络中的设备，以实现数据传输。以太网以其高可靠性和稳定性广泛应用于办公室、学校和数据中心等场景。以太网和局域网（LAN）之间的区别主要体现在以下几个方面：

点击展开详情

定义：
以太网：是一种具体的网络协议和技术，用于实现设备之间的数据通信。它规定了数据如何在物理媒介上进行传输（如电缆、光纤）以及数据帧的格式。
局域网（LAN）：是一个更广泛的概念，指的是在相对小的地理范围内（如家庭、办公室、学校）连接的一组计算机和设备。LAN可以使用多种技术，包括以太网、Wi-Fi等。
技术 vs. 网络类型：
以太网：特指一种协议（IEEE 802.3）及其实现，主要用于局域网。
局域网：是一个网络类型，可以基于多种技术（包括以太网、Wi-Fi、令牌环等）来建立。
功能：
以太网：负责数据的物理传输，主要涉及物理层和数据链路层的通信。
局域网：提供设备之间的连接与通信，允许共享资源（如打印机、文件等），并可以实现更高层次的网络服务。
应用场景：
以太网：适用于需要稳定、高速连接的场景，常用于办公室或数据中心。
局域网：用于各种小范围的网络应用，包括家庭网络、学校网络、企业网络等。

总结来说，以太网是一种实现局域网的技术，局域网则是一个更广泛的网络概念，包含了多种可能的技术。所有使用以太网技术的网络都是局域网，但并不是所有局域网都必须使用以太网技术。局域网还可以使用其他技术，如Wi-Fi（无线局域网）、令牌环等。

令牌环网和以太网都是局域网（LAN）技术，确实都可以使用线缆进行连接，但它们在工作原理、网络访问控制和拓扑结构等方面存在显著区别：

点击展开详情

工作原理：
令牌环网：使用“令牌”机制来控制网络访问。网络中只有一个令牌在循环传递，只有持有令牌的设备才能发送数据。这种方式避免了数据碰撞。
以太网：采用冲突检测（CSMA/CD）机制，允许任何设备在网络空闲时发送数据。如果两个设备同时发送数据，可能会发生碰撞，设备会检测到碰撞后进行重传。
网络访问控制：
令牌环网：通过令牌的控制，确保每个设备都有公平的机会访问网络，避免了碰撞的发生。

§24.2_工控系统_安全防护机制技术

Fri, 15 Nov 2024 09:44:26 +0800

安全物理环境

安全区域边界

安全计算环境

身份认证与访问控制

边界隔离

远程访问

加固与审计

恶意代码防范

数据安全

工控系统对时效性有较高要求。

安全监测、应急响应

安全管理

安全产品

安装软件前需要在离线环境充分验证测试

案例-电力监控系统

安全分区、网络专用、横向隔离（不同区域）、纵向认证（系统内认证）。

电力监控系统的安全要求可以理解为以下几个方面：

点击展开详情

安全分区：
将系统划分为多个独立的安全区域，以限制不同区域之间的访问。这种分区可以保护关键组件和数据，降低单点故障或攻击对整个系统的影响。
网络专用：
确保电力监控系统使用专用网络，不与公共网络或其他不安全网络相连。这种措施可以减少外部攻击的风险，确保数据传输的安全性和可靠性。
横向隔离：
在网络内部实施横向隔离策略，限制不同设备或系统之间的直接通信。即使某个设备被攻破，攻击者也难以在网络中横向移动，访问其他系统。
纵向认证：
实施严格的身份认证机制，确保用户或设备在访问系统时必须通过多层次的验证。这可以防止未授权访问，确保只有经过验证的用户可以执行特定的操作。

这四个要求共同构成了电力监控系统的安全防护框架，旨在提高系统的整体安全性。

在网络安全中，“横向”和“纵向”通常指的是攻击或防御策略的两个不同维度。

横向攻击（Lateral Movement）：
这种攻击指的是攻击者在成功侵入一个系统后，通过网络或系统内部移动，寻找其他系统或资源。这种方式通常是为了扩展他们的控制权限，获取更多敏感数据或进一步渗透到网络中。
纵向攻击（Vertical Movement）：
纵向攻击是指攻击者在同一系统或账户内提高权限。例如，攻击者可能从一个普通用户的账户开始，利用漏洞或弱点提升到管理员权限。这种方式让攻击者可以对系统进行更高层次的操作。

总的来说，横向和纵向是描述攻击者在网络中的移动和权限提升策略，理解这两者对于制定有效的安全防御措施非常重要。

案例-水厂

监控一体机和工业集中监控管理平台形成了实际上的分布式IDS（Intrusion Detection System，入侵检测系统）

工控系统安全 on ClearSec Wiki

§24.1_工控系统（Ics）

概念及组成

§24.2_工控系统_安全防护机制技术

安全物理环境

安全区域边界

安全计算环境

身份认证与访问控制

远程访问

加固与审计

恶意代码防范

数据安全

安全监测、应急响应

安全管理

安全产品

案例-电力监控系统

案例-水厂