工業(yè)互聯(lián)網(wǎng)安全 課件 任務(wù)3 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)識(shí)別處理

任務(wù)3工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)識(shí)別處理使用工控運(yùn)維系統(tǒng)能夠收集網(wǎng)絡(luò)流量，快速發(fā)現(xiàn)OT網(wǎng)絡(luò)中的PLC/HMI/Server/工程師站等資產(chǎn)，并利用對(duì)工業(yè)私有協(xié)議的解析能力，讀取工業(yè)控制指令的內(nèi)容，對(duì)工業(yè)設(shè)備的運(yùn)行狀況進(jìn)行監(jiān)控并對(duì)工控指令數(shù)據(jù)進(jìn)行審計(jì)。任務(wù)描述該系統(tǒng)可以很好的發(fā)現(xiàn)和回溯對(duì)工業(yè)控制設(shè)備的誤操作或誤配置，避免由人為失誤導(dǎo)致的生產(chǎn)事故。工業(yè)數(shù)據(jù)處理、分析及應(yīng)用安全1（1）工業(yè)數(shù)據(jù)分布式處理安全工業(yè)數(shù)據(jù)處理安全用于防范工業(yè)數(shù)據(jù)的采集、錄入、統(tǒng)計(jì)等過(guò)程中因軟硬件故障、宕機(jī)、斷電、誤操作、惡意代碼或惡意攻擊等造成的數(shù)據(jù)丟失、毀壞、竊取、篡改或未授權(quán)訪(fǎng)問(wèn)等。工業(yè)數(shù)據(jù)處理安全的難點(diǎn)在于分布式處理安全及密文數(shù)據(jù)處理安全。知識(shí)導(dǎo)入工業(yè)數(shù)據(jù)處理、分析及應(yīng)用安全1（2）工業(yè)密文數(shù)據(jù)處理安全工業(yè)密文數(shù)據(jù)是指原始工業(yè)數(shù)據(jù)加密后產(chǎn)生的數(shù)據(jù)，其處理安全性涉及工業(yè)密文數(shù)據(jù)處理的加密及密鑰管理安全性、工業(yè)密文數(shù)據(jù)搜索、排序、計(jì)算的透明處理等。工業(yè)密文數(shù)據(jù)破壞了原工業(yè)明文數(shù)據(jù)的順序性，無(wú)法直接采用傳統(tǒng)的結(jié)構(gòu)化查詢(xún)語(yǔ)言搜索，搜索查詢(xún)效率較低。工業(yè)數(shù)據(jù)庫(kù)庫(kù)內(nèi)加解密由數(shù)據(jù)庫(kù)寫(xiě)入或讀出時(shí)自行加解密，對(duì)用戶(hù)完全透明。知識(shí)導(dǎo)入工業(yè)數(shù)據(jù)處理、分析及應(yīng)用安全1（3）工業(yè)數(shù)據(jù)分析安全工業(yè)數(shù)據(jù)的分析安全涉及待分析工業(yè)數(shù)據(jù)的獲取方式、數(shù)據(jù)訪(fǎng)問(wèn)接口、分析授權(quán)、分析邏輯與結(jié)果、數(shù)據(jù)使用等若干方面。在工業(yè)數(shù)據(jù)分析，特別是大數(shù)據(jù)分析中，不可避免地會(huì)遇到多源異構(gòu)數(shù)據(jù)派生、數(shù)據(jù)聚合、數(shù)據(jù)關(guān)聯(lián)分析等，而這些分析操作均需要明確相關(guān)安全權(quán)限。知識(shí)導(dǎo)入工業(yè)數(shù)據(jù)處理、分析及應(yīng)用安全1（4）工業(yè)數(shù)據(jù)使用安全工業(yè)數(shù)據(jù)的使用安全主要是要求各系統(tǒng)對(duì)工業(yè)數(shù)據(jù)用戶(hù)訪(fǎng)問(wèn)進(jìn)行訪(fǎng)問(wèn)控制和權(quán)限管理，身份及訪(fǎng)問(wèn)管理應(yīng)遵循最小特權(quán)、用所必需及責(zé)權(quán)分離等原則，建立相應(yīng)粒度或者強(qiáng)度的工業(yè)數(shù)據(jù)訪(fǎng)問(wèn)控制機(jī)制。知識(shí)導(dǎo)入工業(yè)數(shù)據(jù)脫敏處理2工業(yè)數(shù)據(jù)脫敏是對(duì)工業(yè)應(yīng)用場(chǎng)景中的某些敏感工業(yè)信息通過(guò)脫敏規(guī)則實(shí)現(xiàn)工業(yè)數(shù)據(jù)變形，以保護(hù)工業(yè)敏感隱私數(shù)據(jù)。數(shù)據(jù)脫敏是數(shù)據(jù)防泄露的有效組成部分。工業(yè)數(shù)據(jù)脫敏是工業(yè)數(shù)據(jù)的重要隱私保護(hù)手段之一。由于工業(yè)數(shù)據(jù)在工業(yè)大數(shù)據(jù)背景下關(guān)聯(lián)性較強(qiáng)，單個(gè)數(shù)據(jù)集脫敏無(wú)法保證若干不敏感數(shù)據(jù)集聚合后仍為非敏感數(shù)據(jù)集，因此必須根據(jù)具體工業(yè)行業(yè)和具體應(yīng)用場(chǎng)景，采用不同的脫敏技術(shù)。知識(shí)導(dǎo)入工控指令審計(jì)任務(wù)實(shí)施【任務(wù)目的】掌握常見(jiàn)的工控指令掌握工控指令的執(zhí)行效果掌握工控指令審計(jì)在工業(yè)互聯(lián)網(wǎng)當(dāng)中的應(yīng)用【使用工具】硬件系統(tǒng)：SiemensS7-300PLC工具：九州宸桯工業(yè)運(yùn)維平臺(tái)彈出“設(shè)置PG/PC接口”對(duì)話(huà)框，根據(jù)實(shí)際情況設(shè)置相應(yīng)的接口【步驟1】

鏈接PLC彈出“工作模式”對(duì)話(huà)框。0102單擊“停止”“啟動(dòng)”等按鈕，可以發(fā)送相應(yīng)的工控指令。【步驟2】

發(fā)送工控指令對(duì)工控設(shè)備進(jìn)行暖啟動(dòng)，顯示當(dāng)前的運(yùn)行狀態(tài)。0102打開(kāi)宸桯工業(yè)運(yùn)維平臺(tái)，單擊“事件”選項(xiàng)組中的“控制器事件”選項(xiàng)，在頁(yè)面中查看工控指令的相關(guān)信息?！静襟E3】

檢測(cè)與審計(jì)在頁(yè)面中的“控制器事件”列表中單擊選擇某個(gè)事件，在頁(yè)面下方可以查看該事件的詳情0102任務(wù)評(píng)價(jià)任務(wù)評(píng)價(jià)了解工業(yè)數(shù)據(jù)處理、分析及應(yīng)用安全了解工業(yè)數(shù)據(jù)脫敏處理掌握系統(tǒng)、中間件、Web程序和防火墻指紋識(shí)別方法了解基本的工控指令及執(zhí)行效果了解工控指令審計(jì)的相關(guān)概念任務(wù)測(cè)驗(yàn)選擇題

A.訪(fǎng)問(wèn)控制和權(quán)限管理B.權(quán)限控制和用戶(hù)管理C.訪(fǎng)問(wèn)控制和數(shù)據(jù)管理D.用戶(hù)限制和權(quán)限管理工業(yè)數(shù)據(jù)的使用安全主要是要求各系統(tǒng)對(duì)工業(yè)數(shù)據(jù)用戶(hù)訪(fǎng)問(wèn)進(jìn)行（）。A.工業(yè)數(shù)據(jù)脫敏B.工業(yè)數(shù)據(jù)溯源C.工業(yè)數(shù)據(jù)銷(xiāo)毀D.工業(yè)數(shù)據(jù)演變

（）是為了實(shí)現(xiàn)數(shù)據(jù)處理過(guò)程所涉工業(yè)數(shù)據(jù)源的可追溯性，記錄工業(yè)原始數(shù)據(jù)在全

生命周期中的演變過(guò)程信息。A.百度B.谷歌C.ShodanD.云悉

以下哪個(gè)是在線(xiàn)控測(cè)網(wǎng)站，可以在線(xiàn)自動(dòng)探測(cè)目標(biāo)網(wǎng)站的數(shù)據(jù)庫(kù)、開(kāi)發(fā)語(yǔ)言、操作系

統(tǒng)、Web容器、CMS、開(kāi)發(fā)框架等。（