2022年安全管理浅谈UPS与网络安全.doc

《2022年安全管理浅谈UPS与网络安全.doc》由会员分享，可在线阅读，更多相关《2022年安全管理浅谈UPS与网络安全.doc（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、此材料由网络搜集而来，如有侵权请告知上传者立即删除。材料共分享，我们负责传递知识。平安治理浅谈UPS与网络平安 在两化交融的大时代背景下,UPS尽管是一种工业设备,却大都工作在信息化条件下,作为工业消费和网络电源的保障屏障,其与网络平安息息相关。众所周知,网络平安是指网络系统的硬件、软件及其系统中的数据遭到保护,不因偶然的或者恶意的缘故此遭遭到破坏、更改、泄露,系统连续可靠正常地运转,网络效劳不中断。其中,UPS对因偶然缘故导致市电供电异常的保障作用是显而易见的,本文简析了UPS与恶意攻击存在的隐患。UPS的工作原理UPS由整流器、逆变器、蓄电池等组成,主要实现对市电进展滤波、整流、存储、逆变

2、等功能。UPS作为用电设备电力保障的最后一道屏障,在市电正常时利用市电对负载直截了当供电,UPS对市电进展一定的处理,例如稳压、滤波等,保障输出电力的稳定;同时在市电正常时,对电池进展充电,以保持电池处于满充状态,在市电异常时,利用电池的电能通过逆变为交流负载供电。UPS的工作原理参见图1。随着计算机系统、通讯设备的迅猛开展和智能化监控需求的快速增长,UPS设备大都具备高速数字信号处理器(DSP)、单片机等智能模块。进而,目前大部分UPS都具备动力环境监控等的嵌入式系统,在用户的实际使用中,UPS一般处于实时受监控的状态。动力环境监控系统的原理动力环境监控的方式有多种,其中小机房和工业环境常用

3、的方式是,应用工控计算机作为监控主机,进展电力信息搜集和处理,采纳多串口卡的方式实现对底端动力设备的采集,通过联网回传实时数据。UPS等设备通过智能通讯口(RS232、RS485或USB)或者增加的采集模块,将工作状态回传至工控机(运转动力监控系统采集程序的电脑),由工控机实现协议解释及数据处理。工控主机也可以向UPS设备发送操纵指令。动力环境监控原理图见图2。动力环境监控系统,在工业操纵上类似于一款简易的SCADA工控系统,存在破绽和网络攻击的风险。信息化背景下的人为破绽攻击据中科院网络化操纵系统重点实验室研究,目前在使用的嵌入式设备大都处于不设防的状态。特别是许多设备企业在消费时未考虑网络

4、平安隐患,在联网使用时,存在被网络攻击的风险。同时,该机构模拟了利用工业病毒,通过嵌入式系统破绽,“悄无声息地”对石化设备进展破坏的试验,验证了嵌入式设备破绽风险。早在20xx年,一个针对伊朗核施行的超级病毒Stuxnet蠕虫就引起了多国情报中心的担忧。据证明,这种病毒可以发出指令,突然改变高速运转的离心机运转速度,到达破坏离心机的目的,同时向中控系统发出错误信息,让操纵人员无法觉察离心机的异常。该病毒是利用Windows操作系统破绽和西门子器件破绽放发的,旨在破坏伊朗核施行。俄罗斯常驻北约代表罗戈津称,病毒给伊朗布什尔核电站造成严峻阻碍,导致放射性物质泄漏,危害不亚于切尔诺贝利核电站事故。不

5、管是棱镜门仍然Stuxnet蠕虫,有组织的网络攻击都是针对特定破绽放发攻击手段或设置人为破绽便于网络攻击。而针对工控系统或工业设备破绽进展的攻击,一般是破坏性的,需要我们时刻警惕,提高认识,加强防范。图3为国家权威机构公布的、已经觉察的工控系统行业厂商破绽,最为相关的厂商包括:西门子、施耐德、Advantech等。上述内容,通过介绍UPS的构造和动环监控的原理,说明了UPS作为机房根底的网络动力、环境设备之一,大多是动力环境监控系统下的嵌入式、可编程的智能化设备。同时,通过介绍国内外网络攻击的案例和手段,特别是针对工控机设备及嵌入式设备的网络攻击,说明工控机、UPS等智能化设备存在人为破绽的可

6、能,假设没有保护措施,我们的工业消费和信息化设备就存在被断电力供应的风险,后果不堪设想。这不是无中生有的臆想,恶意软件作者曾经发布过一个对西门子SIPROTEC系列保护继电器执行DoS攻击的工具。网络平安任重道远,在注重IT关键应用主机和软件自主可控的同时,我们也不容无视供电及动力环境操纵系统的破绽风险,在关乎国家和人民群众消费和信息平安的关键领域,工控设备及智能供电设备也应做到自主可控。在核电站领域,核级UPS是核电工程的重要组件,在供电平安性方面,技术级别是最高的。因受制于国外技术垄断,原来我国核电厂在役的和在建的工程中,核级UPS设备完全依赖进口。这制约了国内核电的自主化水平,也阻碍国家

7、战略平安。从20xx年开始,国内某企业已经打破核岛级UPS的国外技术垄断,并开始逐步国产化推行应用,为国家核平安增添了一道保障。完毕语END20xx年,我国正式施行中华人民共和国网络平安法,其中规定,国家对重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严峻危害国家平安、国计民生、公共利益的关键信息根底设备,在网络平安等级保护制度的根底上,实行重点保护,表达了我国对信息平安的注重。保障网络平安的一个重要途径确实是自主可控。原信息产业部副部长吕新奎认为,保卫网络平安确实是保障国家主权,而自主可控确实是保障网络平安、信息平安的根本前提。UPS电源及动力环境监控系统作为IT网络和工业操纵的根底保障,出现破绽攻击的危害是破坏性的,需要我们加强防范认识,提高自主可控程度,保障国家网络和工业消费平安。