2015年12月29日，美國(guó)國(guó)土安全部發(fā)布《保護(hù)工業(yè)控制系統(tǒng)的七項(xiàng)措施》（Seven Steps to Effectively Defend Industridl Control Systems
下面是國(guó)土安全部建議的針對(duì)工控安全系統(tǒng)的七項(xiàng)安全策略：
1、應(yīng)用程序白名單（Application Whitelisting, AWL）
2、確保配置安全，實(shí)施補(bǔ)丁管理
3、降低攻擊界面面積：將ICS系統(tǒng)從非受信網(wǎng)絡(luò)隔離，關(guān)閉未使用的節(jié)點(diǎn)和服務(wù)。
4、具有防御能力的環(huán)境：包括邊界防御、安全域劃分等。
5、授權(quán)和認(rèn)證管理：實(shí)施多因子認(rèn)證，減少特權(quán)用戶和特權(quán)操作，推行密碼復(fù)雜度管理等。
6、安全的遠(yuǎn)程訪問(wèn)：盡可能不使用遠(yuǎn)程訪問(wèn)接口，如果必要，對(duì)遠(yuǎn)程訪問(wèn)進(jìn)行監(jiān)控。關(guān)閉同控制網(wǎng)的持續(xù)性連接、對(duì)遠(yuǎn)程接入進(jìn)行雙因素認(rèn)證等。
7、監(jiān)控和響應(yīng)措施：加強(qiáng)對(duì)ICS系統(tǒng)邊界流量的監(jiān)控和審計(jì)，制定快速響應(yīng)和應(yīng)急恢復(fù)計(jì)劃。
力控華康編譯整理，點(diǎn)擊“閱讀原文”，獲取報(bào)告原文。
網(wǎng)站客服
粵公網(wǎng)安備 44030402000946號(hào)