工業(yè)互聯(lián)網(wǎng)安全 課件 任務(wù)2 工業(yè)互聯(lián)網(wǎng)安全的內(nèi)涵

任務(wù)2工業(yè)互聯(lián)網(wǎng)安全的內(nèi)涵

拿到一臺(tái)Linux主機(jī)普通權(quán)限之后，如何獲取更高的root權(quán)限？因?yàn)樘釞?quán)之后能看到主機(jī)上的所有信息，包括主機(jī)管理的賬號(hào)密碼哈希，可以離線破解管理員密碼，也許存在通用密碼的習(xí)慣。任務(wù)描述通過(guò)本任務(wù)學(xué)習(xí)Linux常用信息收集方法。工業(yè)互聯(lián)網(wǎng)安全體系框架1工業(yè)領(lǐng)域的安全一般分為三類(lèi)：信息安全、功能安全和物理安全。傳統(tǒng)工業(yè)控制系統(tǒng)安全主要關(guān)注功能安全與物理安全，即防止工業(yè)安全相關(guān)系統(tǒng)或設(shè)備的功能失效，當(dāng)失效或故障發(fā)生時(shí)，保證工業(yè)設(shè)備或系統(tǒng)仍能保持安全條件或進(jìn)入安全狀態(tài)。知識(shí)導(dǎo)入知識(shí)導(dǎo)入工業(yè)互聯(lián)網(wǎng)安全體系框架1工業(yè)互聯(lián)網(wǎng)安全框架從防護(hù)對(duì)象、防護(hù)措施及防護(hù)管理三個(gè)視角構(gòu)建。知識(shí)導(dǎo)入安全體系組成2（1）防護(hù)體系工業(yè)互聯(lián)網(wǎng)安全框架的防護(hù)對(duì)象主要包括設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全五大防護(hù)對(duì)象。知識(shí)導(dǎo)入安全體系組成2防護(hù)對(duì)象內(nèi)容設(shè)備安全包括工廠內(nèi)單點(diǎn)智能器件、成套智能終端等智能設(shè)備的安全，以及智能產(chǎn)品的安全，具體涉及軟件安全與硬件安全兩方面?？刂瓢踩刂茀f(xié)議安全、控制軟件安全以及控制功能安全。網(wǎng)絡(luò)安全包括承載工業(yè)智能生產(chǎn)和應(yīng)用的工廠內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)及標(biāo)識(shí)解析系統(tǒng)等的安全。應(yīng)用安全包括工業(yè)互聯(lián)網(wǎng)平臺(tái)安全與工業(yè)應(yīng)用程序安全。數(shù)據(jù)安全包括涉及采集、傳輸、存儲(chǔ)、處理等各個(gè)環(huán)節(jié)的數(shù)據(jù)以及用戶信息的安全。工業(yè)互聯(lián)網(wǎng)安全防護(hù)對(duì)象內(nèi)容。知識(shí)導(dǎo)入安全體系組成2（2）防護(hù)措施工業(yè)互聯(lián)網(wǎng)安全防護(hù)措施主要包括威脅防護(hù)、監(jiān)測(cè)感知和處置恢復(fù)三大環(huán)節(jié)。知識(shí)導(dǎo)入安全體系組成2工業(yè)互聯(lián)網(wǎng)安全防護(hù)措施內(nèi)容。防護(hù)措施內(nèi)容威脅防護(hù)針對(duì)五大防護(hù)對(duì)象，部署主被動(dòng)防護(hù)措施，阻止外部入侵，構(gòu)建安全運(yùn)行環(huán)境，消減潛在安全風(fēng)險(xiǎn)。監(jiān)測(cè)感知部署相應(yīng)的監(jiān)測(cè)措施，實(shí)時(shí)感知內(nèi)部、外部的安全風(fēng)險(xiǎn)。處置恢復(fù)建立響應(yīng)恢復(fù)機(jī)制，及時(shí)應(yīng)對(duì)安全威脅，并及時(shí)優(yōu)化防護(hù)措施，形成閉環(huán)防御。知識(shí)導(dǎo)入安全體系組成2（3）防護(hù)管理防護(hù)管理根據(jù)工業(yè)互聯(lián)網(wǎng)安全目標(biāo)對(duì)面臨的安全風(fēng)險(xiǎn)進(jìn)行安全評(píng)估，并選擇適當(dāng)?shù)陌踩呗纷鳛橹笇?dǎo)，實(shí)現(xiàn)防護(hù)措施的有效部署。知識(shí)導(dǎo)入安全體系組成2工業(yè)互聯(lián)網(wǎng)安全防護(hù)管理內(nèi)容。防護(hù)管理內(nèi)容安全目標(biāo)工業(yè)互聯(lián)網(wǎng)安全包括保密性、完整性、可用性、可靠性、彈性和隱私安全六大目標(biāo)，這些目標(biāo)相互補(bǔ)充，共同構(gòu)成了保障工業(yè)互聯(lián)網(wǎng)安全的關(guān)鍵特性。風(fēng)險(xiǎn)評(píng)估為管控風(fēng)險(xiǎn)，必須定期對(duì)工業(yè)互聯(lián)網(wǎng)系統(tǒng)的各安全要素進(jìn)行風(fēng)險(xiǎn)評(píng)估。安全策略工業(yè)互聯(lián)網(wǎng)安全防護(hù)的總體策略，是要構(gòu)建一個(gè)能覆蓋安全業(yè)務(wù)全生命周期的，以安全事件為核心，實(shí)現(xiàn)對(duì)安全事件的“預(yù)警、檢測(cè)、響應(yīng)”的動(dòng)態(tài)防御體系。Linux系統(tǒng)信息收集任務(wù)實(shí)施【任務(wù)目的】掌握Linux系統(tǒng)信息收集方法【使用工具】安全教育云平臺(tái)輸入命令cat/etc/issue，查看系統(tǒng)名稱【步驟1】

Linux系統(tǒng)信息收集輸入命令lsb_release，查看系統(tǒng)名稱、版本號(hào)0102輸入命令uname–a，查看所有信息【步驟2】

Linux系統(tǒng)內(nèi)核版本輸入命令uname–mrs，查看內(nèi)核版本及架構(gòu)0102輸入命令psaux，查看系統(tǒng)進(jìn)程信息【步驟3】

Linux系統(tǒng)進(jìn)程輸入命令ps–ef，查看系統(tǒng)進(jìn)程信息0102輸入命令dpkg–l，查看Linux系統(tǒng)中安裝的軟件包【步驟4】

Linux系統(tǒng)安裝的軟件包輸入命令cat/etc/apache2/apache2.conf，查看apache配置文件【步驟5】

Linux系統(tǒng)服務(wù)配置輸入命令cat/etc/network/interfaces，查看網(wǎng)卡配置文件【步驟6】

Linux系統(tǒng)網(wǎng)絡(luò)配置輸入命令cat/etc/network/interfaces，查看dns配置文件0201輸入命令hostname，查看主機(jī)名【步驟6】

Linux系統(tǒng)網(wǎng)絡(luò)配置輸入命令sudoiptables–L（注意需要root權(quán)限），查看防火墻配置0403輸入命令netstat，查看系統(tǒng)通信配置【步驟7】

Linux系統(tǒng)通信配置輸入命令route，查看路由配置030102輸入命令netstat–antlp，查看tcpsocket輸入命令Whoami，查看當(dāng)前用戶【步驟8】

Linux系統(tǒng)用戶信息輸入命令cat/etc/passwd，查看密碼信息030102使用id，查看當(dāng)前用戶id、組id輸入命令cat/etc/group，查看用戶組信息【步驟8】

Linux系統(tǒng)用戶信息輸入命令cat/etc/shadow（需要root權(quán)限），查看密碼信息0405輸入命令catsyslog，查看系統(tǒng)日志【步驟9】

Linux日志信息使用w、who、lastlog等命令，查看登錄日志0102【步驟10】

Linux憑證收集Linux密碼破解方法如下：hashcat64.exe-m1800-a0Linhash.txtpass.txthashcat64.exe-m1800-a0Linhash.txtpass.txt--showJohntheRipperjohnshadow.txt//默認(rèn)模式，采用默認(rèn)字典文件password.lstjohn--singleshadow.txt//簡(jiǎn)單模式j(luò)ohn--wordlist=pass.txtshadow.txt//字典模式破解成功后，會(huì)生成結(jié)果文件，Linux系統(tǒng)在./.john/john.pot中，若不刪除此文件，同樣的hash不顯示結(jié)果。任務(wù)評(píng)價(jià)任務(wù)評(píng)價(jià)了解工業(yè)互聯(lián)網(wǎng)安全體系框架了解工業(yè)互聯(lián)網(wǎng)安全體系組成掌握Linux系統(tǒng)信息收集任務(wù)測(cè)驗(yàn)選擇題

A.防護(hù)對(duì)象B.防護(hù)措施C.防護(hù)管理D.防護(hù)網(wǎng)絡(luò)

以下哪個(gè)不屬于工業(yè)互聯(lián)網(wǎng)安全框架體系組成？（）A.uname–aB.uname–mrsC.lsb_releaseD.ps–ef

在Linux操作系統(tǒng)中，輸入命令（），可以查看內(nèi)核版本及架構(gòu)。A.hostnameB.netstat