身为大数据安全从业者，须要取决于黑客攻击发觉工业生产自动控制系统中的软弱点，将软

弱信息内容汇报给生产厂商，并在黑客攻击运用系统漏洞开展攻击前交付使用修复提议及其减轻

对策，给予安全防护解决方法，防止黑客攻击风险性。与过去Windows操作系统相比较，评定工

业生产自动控制系统的方式 显然不一样，关键所在差别取决于工业生产自动控制系统的对映异

构性。也就是说，有好几个协议，好几个经销商和好几个系统配置。这类对映异构性促使风险

性运用系统的开发设计在某些状况下非常容易得多，而在别的状况下则更具有挑战性。

 

 

在开展漏洞检测开发设计以前，务必先掌握工业生产自动控制系统。因为工业生产自动控制系

统的详细介绍并不是这篇文章的重中之重，因而开展忽略。在工业生产自动控制系统中，风险

评价有6个主要的流程：挑选目标，与常见的电脑操作系统和数据网络不一样，评定工业生产

自动控制系统的攻击时，您务必首要明确目标。有着几十种协议和经销商，您首要须要明确目

标是什么？该目标能够是比如UDBUS这类的协议、西门子PLCS7-1500这类的特殊PLC或比如

输油管道领域这类的特殊领域等。

 

 

假如挑选对于某一领域，则须要对该领域应用的操作系统，协议和PLC开展很多探究。因而，

比如，假如您看准的是输油管道领域，则须要开展探究才可以了解应用XAFIBusl协议的Laney

waterPLC在该领域中最受大家喜爱。在大部分状况下，生产商以电子版文件格式线上公布其

文本文档，以向开发者和用户给予必需的信息内容。这种文本文档能够帮助您掌握操作系统应

当实行的实际操作，另外这种文本文档还可以身为风险评价信息内容获得的丰富多彩网络资源

。

 

 

比如，风险评价的工控自动化目标为西门子PLCS7-1500，西门子PLC在其企业网站上给予了

很多文本文档。874页的实用手册给予了相关此普遍应用的PLC里面运转的详细资料。细心探

究它以获得相关此操作系统中很有可能存有的安全风险，尤其是相关机器设备配备，主要和拓

展命令，通信和Web服务器的局部。基本上每一个生产商都给予差不多详尽的线上操作指南

。列举可浏览的模块并明确其优先。在大部分状况下，目标将最少具备1个用以通信和智能管

理系统的模块。这种模块能够是TCPtcp协议，感应器，uslB服务器端口或一切信息内容进到

或脱离操作系统的方法。在某些少见的状况下，目标很有可能彻底离线下载，这会提升攻击

运用的困难，但并不是不太可能被攻击（记牢，Sotuxnet的目标是设在纳坦兹离线下载的沙

特浓缩铀设备）。大部分的工业生产自动控制系统全部都是选用TCPtcp协议开展通信的，

能够考量将这一入口处点身为风险性引进要素其一。