什邡市1756-A17 输出模块 端子 耐腐蚀性好

什邡市1756-A17 输出模块 端子 耐腐蚀性好

什邡市1756-A17 输出模块 端子 耐腐蚀性好

工业网络勒索攻击复现

应急演练主打一个“真实”，越真实的演练，应急效果越好。针对****的攻击途径和特点，烽台科技利用工业网络靶场技术的仿真能力，为制造业用户真实复现工控网络基础环境、工艺生产场景和****感染路径。

3.1     感染病毒环境设计

3.1.1    基础环境和工艺设计

工控网络层次模型从上到下共分为5个层级，依次为企业管理层、生产执行层、过程监控层、现场控制层和现场设备层，不同层级的实时性要求不同。此次仿真根据汽车制造业的网络拓扑、生产工艺、数据采集等业务进行高度模拟真实现场生产环境。工业网络靶场环境各个区域设备组成如下：

公网区域：使用靶场环境仿真公网，攻击者使用模拟公网IP。

安全设备区：由防火墙、蜜罐、监测等系统组成。

企业管理层：搭建财务、人事等系统。

生产执行层：搭建仓储管理、计划排产等系统。

过程监控层：搭建汽车制造业冲压工艺、焊接工艺、涂装工艺、总装工艺、工程师站或操作员站。

现场控制层：搭建仿真西门子300控制器对冲压工艺、焊接工艺、涂装工艺、总装工艺程序。控制层数据可传送至过程监控层操作员站或工程师站。

环境仿真设备如下图：

工艺流程说明：该环境工艺根据汽车制造业四大关键工艺设计，依次是冲压工艺、焊接工艺、涂装工艺、总装工艺。经过这四道工艺流程，汽车制造就完成了，下面是四道工艺的具体流程。

步：冲压工艺，用不同型号的钢板冲压出车身的零部件，把整卷钢板裁剪成不同零件制造。这是一道基础的工序，是后续工序的前期准备。

第二步：焊接工艺，将各种车身冲压部件通过焊接工艺使之结合在一起。随着自动化的提升，很多汽车制造业会有大量的机器人进行激光焊接，不仅提高了工作效率，质量也得到了保障，车身每一处焊接完成后，需要人工仔细检查焊接情况，确保车身部件焊接牢度，这样才能进入下一步骤。

第三步：涂装工艺，给车身喷涂上各种颜色，防止车身锈蚀，使车身具有靓丽外表。焊接组装完成的车身，要进行防锈处理，无车身缺陷后再由机器人进行涂装作业，机器人涂装可以减少材料的浪费，提升涂装效率。

第四步：总装工艺，需要将车身、底盘和内饰等各个部分零件组装到一起，形成一台完整的汽车。在这里要进行车身底盘、发动机、变速箱以及其他内饰配件的安装，这是汽车制造的主要工序。汽车总装工艺，决定了汽车的装配质量。

下方图例展示了工业网络靶场环境中的一个工艺环节组态画面。画面中显示了现场控制器、机器臂、报警等状态，机器臂实时画面，车辆完成数量统计等。

3.1.2    ****感染路径设计

此次****攻击是模拟企业内部人员将存在web漏洞的人事办公系统映射外网提供远程办公，由于企业每天面临外网攻击次数多，使外网的攻击者探测到人事办公系统的web漏洞，利用任意文件上传拿下web shell进行****加密文件操作。

此次勒索攻击复现为了使企业环境和攻击环境高度仿真，均使用靶场模拟外网地址。并非真实公网地址。

以下是****感染路线图（红色代表攻击路线）：

攻击步骤如下：

(1)    探测目标资产

确认目标资产虚拟公网ip为：1.1.1.1（注释：靶场虚拟ip），nmap扫描端口发现存在http等服务。

(2)    确认资产

访问8080端口发现，资产为某汽车人事办公oa系统。

(3)    确认资产版本等漏洞相关信息

获取版本信息，该版本某汽车人事办公oa系统存在历史漏洞。通过手工验证发现存在action_upload.php 文件过滤不足且无后台权限，导致任意文件上传漏洞。

(4)    编写漏洞利用脚本，实现一键上传shell。

./TDOA2017-benhinder http://1.1.1.1:8080执行脚本成功，访问webshell路径验证。

(5)    上线Behinder（冰蝎）

启动冰蝎 java -jar Behinder.jar

webshell地址：http://1.1.1.1:8080/behinder.php （注释：靶场虚拟ip）。

密码：rebeyond

进入系统，命令执行，内网ip为 192.168.10.4（注释：靶场虚拟ip）。

(6)    上传病毒

将****上传至目标主机并运行。

3.2    靶场环境搭建介绍

（1）    网络结构介绍

汽车制造业网络中主要分为公网、安全设备区、企业管理层、生产执行层、过程监控层、现场控制层、现场设备层，各层次网络依次连接。其网络边界隔离定义为公网和企业管理层由防火墙进行逻辑隔离、现场过程监控层和生产执行层通过实时数据库或数采网关隔离。多数企业现场信息侧和生产侧边界无安全设备，内网存在攻击风险。网络结构如下图：

（2）    仿真虚拟组件介绍

靶场对汽车制造业的业务层设备进行仿真搭建，仿真现场工艺控制器并编写程序，通过仿真现场工程师站及操作员站控制与监视仿真控制器程序。

数据通过实时数据库工控侧进行采集，信息侧将数据转发 生产执行层系统。

（3）    ****场景设计

攻击者利用防火墙端口映射企业管理层系统进行攻击。以仿真不同业务层设备，搭建环境多维度高度仿真。对此次企业****模拟攻击事件，利用安全设备、主机日志等开展应急响应、恢复等一系列措施。

业务仿真按照汽车制造业的主要网络架构、生产工艺、数据采集，采用虚拟组件方式进行搭建，仿真汽车环境的业务流程控制系统，根据实际生产工艺划分不同工艺终端系统和控制系统。

什邡市1756-A17 输出模块 端子 耐腐蚀性好