自20世纪60年代以来，监控和数据采集系统（SCADA）或工业控制系统（ICS）一直在监视和控制体育博彩平台推荐的工业，电力和炼油世界。简单地说，SCADA是使用中保护最少、误解最少的技术。我想强调它的挑战，并介绍克服它以保护您的工业网络的方法。
SCADA简介
在我职业生涯的早期，我曾在一家SCADA研究和监测公司工作，在那里我为石油行业设计和测试了从收购到改进要求的生产工具。SCADA最初是纯模拟，专注于监测物理质量，如压力、温度、粘度、电压水平、液体流量、风/空气速度和盐度。SCADA系统通常作为一个独立的系统运行，告诉操作人员他们所监控的系统是否在正确的参数范围内工作。稍后，系统向计算机报告，计算是否一切正常；如果没有，它就决定要么改变参数，要么关闭处于危险中的系统。在这些年的大部分时间里，SCADA和ICS系统是完全独立的，每个系统都有不同的人机界面、报告程序/方法、通信方法、语言、警报/故障报警系统和方法。今天，以太网和互联网正在成为工业系统运行的一部分，也是物联网（IoT）的一个子组件。
以太网引入了更大的SCADA漏洞
以太网带来了互操作性、带宽效率和更细的粒度，这将根据组织的目标带来更大的节省或收益。当然，工业机器现在也和体育博彩平台推荐一样，面临着来自网络世界的漏洞——IP入口。一旦IP地址被识别，这些系统——包括传感器、控制器和人机界面显示（HMI）——就相对容易被入侵。这种情况不再是猜测或好莱坞电影情节，因为几次袭击已被公开记录；SCADA攻击早在20世纪80年代就开始了，第一次是“告别档案”。从那时起，以下是记录在案的攻击：
- 2000年初
- 2000年初
- 震荡波2004
- 冲突
- 夜龙和震网病毒2009
- 有RAT和Blacken
- 黑色能源2014
- 乌克兰电网2015
现在下载：了解如何保护您的工业网络
(免费白皮书)
SCADA漏洞才刚刚开始
更可怕的是尚未被发现的被入侵的系统。全球有成千上万的SCADA系统，它们控制着体育博彩平台推荐在环境中接触和体验的一切：水、污水、天然气、汽油、电力、食品生产、防洪、水坝、制药、炼油厂、武器、炸弹、飞机生产和控制、运输、火灾和爆炸控制等。其中最强大的攻击包之一是来自俄罗斯安全公司GLEG的Agora SCADA+ Exploit包。这个臭名昭著的软件包包括22个漏洞和11个零日漏洞，以及许多关于允许访问攻击的SCADA/ICS问题的详细信息（例如硬编码密码和许多其他已知的薄弱区域）。2014年的一项名为SHINE （SHodan INtelligence Extraction）的研究项目定位了以某种方式连接到互联网的SCADA/ICS设备。研究人员报告说，他们定位了超过220万个独特的设备。在抽样设备中，586,997是工业系统，其IP地址属于SCADA /ICS控制系统，其他设备与软件技术有关。这项研究项目是由来自Infracritical的顶级互联网研究人员Bob Radvanovsky和Jake Brodsky负责的。这100多万个SCADA/ICS接入点都是一个漏洞和高度安全风险，必须加以解决，因为它们应被视为国际紧急情况。
可见性——SCADA威胁的解决方案
解决方案是从传统的以太网领域到PC104指挥和控制网络的可见性。PC104是嵌入式工业技术的互连标准，该网络TAP是栈顶可见平面。TAP具有唯一的以太网访问能力，并允许对控制和监视世界的可见性。
其他板是对RTU（远程终端单元）的访问，这意味着它们解释正在监测的内容（例如，热/温度，压力，流量等）。在这里，堆栈中的处理器解释RTU的报告并采取行动，这些行动可以是警报或报告的形式。通过能够通过以太网监控互连，体育博彩平台推荐将具有可见性，并将了解攻击或故障。
PC104堆叠的另一个关键因素是外壳，这是专门为工业环境设计的（在之前的文章中我列出了这些要求）。对于PC104，硬化的外壳可以防止环境因素导致故障。保护体育博彩平台推荐的控制技术的必要性才刚刚开始显现。随着体育博彩平台推荐越来越依赖物联网，工业网络需要采取保护措施。
