我的位置:

制造业常见攻击类型介绍

作者:「匡安网络」

发表于:Sep 11, 2020

浏览:

概述

以制造业为核心的实体经济才是保持国家竞争力和经济健康发展的基础,也正是由于世界各国对于这一理念的普遍认可,才有了德国的工业4.0战略、美国的先进制造业国家战略、印度的国家制造业政策等国家层面的战略规划,我国也提出了中国制造2025计划,并将“以推动信息化和工业化深度融合为主线,大力发展智能制造,构建信息化条件下的产业生态体系和新型制造模式”作为战略任务,来推进工业2.0、工业3.0和工业4.0并行发展。
在以上背景下,全球制造企业面临的网络风险也越来越大。昔日的“孤岛运行”已不复存在,IT和OT边界已经消失,新技术的应用逐步将网络的边界变得模糊。大量工业物联网设备的部署,在增加系统功能、提高生产效率的同时,也带来了诸多漏洞,致使暴露的攻击面逐步扩大。同时伴随着勒索软件的肆虐,各大制造厂商也遭受了不同程度的损失,就在2020年6月本田遭到Snake勒索软件攻击,被迫关停了在美国和土耳其的汽车工厂以及在印度和南美洲的摩托车生产工厂。
本文立足制造业,梳理总结针对制造业的常见攻击类型,最终给出防护的建议。   

 

网络钓鱼攻击

网络钓鱼攻击仍然是最受欢迎的网络攻击工具。为了进行更具有危害性的攻击或者行动,通常需要打开进入目标企业的“大门”,一般情况下都使用钓鱼邮件。比如在2016年,全球太阳能电池板制造商旭乐公司内一名员工收到了自称是CEO的邮件,邮件中提及需要公司内部员工的详细信息,该员工未鉴别真伪便将内部员工的详细信息发送给这位CEO,可这个CEO却是网络犯罪分子,该员工也成了网络钓鱼攻击的受害者,造成了公司机密信息的泄露,也许后续犯罪分子还会有更加疯狂的渗透与攻击行为。
类似于此的网络钓鱼攻击也出现在2015年的乌克兰停电事件中,黑客通过网络钓鱼邮件释放BlackEnergy 3恶意软件并在后续攻击行为中成功取得电力公司工控网络的登入权限,登入SCADA系统后,一个接一个的启动断路器截断电力,同时启用KillDisk恶意软件删除重要日志文件与主引导记录,让电厂员工无法快速恢复电力并进行后期的分析。同时黑客还进行了电话网络的DDoS攻击,让客户及其电厂员工之间难以沟通,因而不易了解状况,找出对策重启电力。钓鱼邮件如下:

网络钓鱼攻击的常见特征:
  • 带有恶意附件的邮件;
  • 带有与已知网站不同、拼写错误的超链接;
  • 引人入胜的标题或者内容;
  • 异常的电子邮件发件人;
  • 紧急的命令或者待办事项类文件;

供应链攻击

对于制造业而言,不是一个厂商就能完成成品的生产,必须依赖于不同厂商的零部件才能完成整个产品的生产和组装,因此在制造过程中需要多个合作商协同共享才能实现高效运营,在这个过程中便引入了供应链攻击的风险。
供应链攻击是许多犯罪分子的攻击手法,通过该类攻击可窃取制造厂商的敏感数据、知识产权等。恶意攻击者如果获得了合作伙伴访问制造厂商网络的权限,通过该权限,犯罪分子就可以进入制造厂商的网络,窃取敏感信息或数据、甚至是核心的工艺制造文件等,对公司将造成重大伤害。
除此之外制造厂商使用的外部软件或者硬件存在安全风险,在设备及系统供应链上同样存在被攻击的可能性。大多数产品开发使用了公共开源或者闭源组件,但这些组件或多或少存在安全漏洞,将有缺陷的组件嵌入产品中,可能会导致更多的安全问题,例如2020年6月份暴露出的Ripple20漏洞,Ripple20漏洞存在于由Treck公司开发的TCP/IP协议栈中,在过去的20多年间,该协议栈已经被广泛使用并集成到无数企业和个人消费者设备中,该系列漏洞将影响全球数亿个物联网(IoT)和工业控制设备。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 


我想要的未来,是看得到安全感

在我的记忆中,爸爸您是一个高大、帅气的男人,可不知在什么时候您头上竟有了在这个年龄不该有的白发。周国平曾说过:“世界越来越喧嚣,而我的日子却越来越平静了。”在现代社会中,喧嚣与浮躁无疑成了人们生活的主旋律,而我想,我们应该沏上一杯淡淡的茶,面对浮华的一切,安静地守住来自心底的那一份光。是谁,在那个晓风残月的杨柳岸下执手相看佳人的泪眼?是谁,在多次落榜之后发出“黄金榜上,偶失龙头望”的感慨?又是谁,不愿在宦海中沉浮,一遍一遍吟诵着“忍把浮名,换了浅吟低唱”?正是那位才华横溢却又追求心灵宁静的著名词人,柳永。面对尔虐我诈,喧嚣浮躁的官场,他叹息着摇了摇头——那不是他心灵所属的地方。于是,他融入了市井,以大地为床,乱石为枕,与众多歌伎们赏花吟月,浅吟低唱。他以一颗平淡的心静静的守住了他来自心底的那一份纯真,那一份光芒。“凡井水处,必有柳屯田词。”我想,正是他这颗追求平静的心,使他永远活在了人们心中。当你轻轻走过他的窗前,一首浪漫又富有诗意的小夜曲不觉让你停下脚步,花儿微微颤动着身子,连月儿听了也禁不住迷醉。屋内那个英俊的少年正是肖邦。在他无比短暂的一生之中,他经历了太多太多,因为作文http://Www.zUoWEn8.coM/他的才华,他受到了上流社会的重视,于是他便隔三差五的被伯爵夫人要求演奏,从此,他被卷入了那个无比复杂的欧洲上流社会。可这不是他想要的,他绝不在乎那些如粪土般的金钱,他要的只是音乐,只是安静的写一首曲子,安静的守住来自心底的那一份光。一首首曲子,谱写出他的一段段人生,正是因为他追求安静的生活,他的音乐中才透露出诗一般的浪漫与美丽,“钢琴诗人”永远只属于肖邦!不论是诸葛亮的隐居草庐还是姜太公的江边独钓,不论是李白的对月狂饮还是陶渊明的采菊东篱,在功名与山水之间,富贵与自由之间,浮躁与安静之间,他们永远选择后者,而且终生无悔!多少人,在世俗眼中都是年少英才,风光无限,前途无量,可他们却不在乎地转过身去,只是因为一句“我喜欢过安静的日子“,他们遵循了心灵的召唤,安静的守住了心中那一份无比绚烂、夺目的光芒!当我一个人,静静走在校园里,浮躁的心不禁也平静了,于是吟道:闲听落花语,悠坐小亭间。瑟天薄云淡,冷叶清气寒。化云伴长空,化叶伴根眠。只把纷繁务,浅吟作诗篇。本文地址:安静的守住那一份光作文900字http://wWw.ZuoWen8.com/a/205392.html无情的雪肆意地飘着,寒风刺骨,像针一样穿透心灵,手中篡着那心寒的试卷,失落感愈加深重,甚至感觉这一世间只有我一个人在承担这份痛苦。走在冷清的街头上,耳边剩下的都是风雪飘过的“飒飒声”,这时,一股沁人的香甜味抓住了我的鼻尖,引领我去见那香的源地。至于街道的拐角处,望见在街的那一边,是一位孤身一人,身着深蓝色花袄,洗得褪了色的棉裤,以及那吐了绒的棉鞋的女人,女人身上的衣服很旧,到处都是缝补的印迹。在女人的身前是一个黑漆漆的通,丝丝暖气氤氲出来,点点馨香从中。女人爱笑,那笑朴实而自然,她不像其他商贩进行吆喝,只是默默地等待。我有许多朋友,我很有自己的想法,在幼时的朋友天真烂漫,我享受这样的朋友关系。我不可以说如鱼得水,但是可以是心旷神怡。古时有这样一句话‘入芝兰之室,久而不闻其香,亦与之化矣。入鲍鱼之肆,久而不闻其丑,亦与之化矣’。我想要的朋友是不违背自己的想法,孔子告诉弟子子贡‘己所不欲,勿失于人’自己的发展不想被别人带得堕落那么自己也不要影响其它人。自己明白某些八卦是逼不可免的,自己谈论别人,别人谈论自己。自己和朋友说一些内容,某某人做了什么,谁的成绩提高了,谁的成绩下降了,我当时困惑不已。不敢和其它人说自己的苦恼,我的第一次封闭是在小学时没有自己的想法,自己的冲劲。书籍告诉我们每一个人都是高级的,我信奉了这样的主张。初中时的谈对象朋友让我自己无法靠近。因为我是在贵族学校的花销中最底层的人群。一开始我并不明白甚至深刻自己的学业,人云亦云。在考试的时候不是害怕考试,而是有了自己的想法:非常想回家,我意识到自己只能深深埋藏在自己心里,我好像作文http://Www.zUoWEn8.coM/与世隔绝了,我喜欢《桃花源记》中的世外桃园,我认为那是人类的意淫,陶渊明在菜园里春耕秋收,愿望能够将土地里的庄稼丰收,希望来年征战,我幼时认为一切都是能够做的,小孩子每天都会寻找几件让自己快乐的事情,我长大了,老是把自己困在一个苦局里,那样是最不好的。青蛙明智的告别了大鳖,回到了属于自己的井中,继续了他的平安快乐的生活。这让人不禁想起了庄子。他岂不知平步青云的当上楚国国相意味着富贵荣华,但他更深知他是那只“宁曳尾于涂”的大龟,他是山林的朋友,他是花蝶的精魂。好的不一定适合自己。这个道理人人都懂,可是人们又习惯于盲目的追求好的,不懂的适合自己的才是最好的这个浅显的道理。所谓“荆棘丛中回头易,月明花下抽身难”。李白追求过好的:出将入相,为天子师——这是古代读书人梦寐以求的终极目标。超凡脱俗如李白者也按捺不住自己被天子召见的狂喜“出门仰天大笑去,我辈岂是蓬蒿人”。然而尔虞我诈、黑暗污浊的官场立刻也使他认识到:自己的理想是多么的不切实际。于是由狂喜而颓废、由消沉而愤慨。“天子呼来不上船,自言臣是酒中仙。”“安能催眉折腰事权贵,使我不得开心颜。”锦衣玉食的物质享受不能说没有诱惑,然而也并不是每个人都能接受,也并不值得趋之若骛。淡然拒绝齐王盛情相邀的隐士颜斶,表示自己要“安步以当车,晚食以当肉”。然后有了“不为五斗米而折腰”“性本爱丘山”的陶渊明。于是更有了甚至“舍生取义,杀身成仁”的英雄豪杰,难道他们不知道生命的珍贵吗?适合他们不是物质而是精神,不是生命而作文http://Www.zUoWEn8.coM/是仁义,不是小爱而是大爱。就象林觉民烈士在《与妻书》里含泪写道的:天下人人不当死而死,与不愿离而离者,不可数计;钟情如我辈者,能忍之乎?此吾所以敢率性就死不顾汝也!也许他们注定就是披荆斩棘的开拓者,也许他们注定就是永不言弃的奋斗着,也许他们注定就是为历史和社会而存在的奉献者。“鹰击长空,鱼翔浅底,万类霜天竞自由”是因为它们找到了适合自己的生活环境。小到个人,大到国家,如果不能作到这点,盲目的追求,盲目的照搬所谓的好的经验,必然导致极其严重的后果。中国百年近代史就是一部仁人志士寻求救国救亡道路的历史。无论是洋务派的“师夷长技以制夷”,维新派的变法图强,还是资产阶级的辛亥革命,都因为不适合中国的国情而遭到了失败,中国没有被拯救。只有将马克思主义和中国的具体情况结合起来走有中国特色的社会主义道路才使得我们伟大的祖国重新崛起。你呢,找到适合自己的道路没有?也许你只能是山间一棵点缀春天的小草,那么就不要倾羡身边的参天大树;也许你的生命只能如小溪般潺缓平静,那就不要指望它能象大海般波澜壮阔。如果你是鹰,那你就要锻炼自己的铁翼;如果你是豹,那你就要锻炼自己的四肢。如果你的事业在远方,那你就要准备好能够远航的风帆。做什么事也能够一事顺风,我老早总觉的那样的事与自己相隔甚远。但是它又与我息息相关。我想有一个朋友,一直想有,但是事与愿违。所以没有什么想要什么,时间一天天地过去,史铁生生病的日子告诉我们一个道理,真正自己想追求的生活,到底自己得到了就不珍惜了。无形的朋友改变了我自己,自己失意了,却没有古诗的牵绊,陈子昂‘先天下之忧而忧,后天下之乐而乐,亦微斯人,吾谁与归。我高考失利,我幻想的朋友对我的要求极高,会说我的一些话,然后说我的成绩,我想得主要是我自己,想起来难过的也是自己,追求上进的是自己。自己只要能够有一些东西与朋友相称就可以了。随着时间的流逝,偶作文http://Www.zUoWEn8.coM/见几位行人到她摊位前,女人的脸上立刻呈现处笑容,她的笑不似他人的谄媚,有的只是与她平凡外貌相同的那份朴实,若不用心去细细观察,那笑便会由此忽略。女人每次装好红薯:“趁热吃!”她的笑更加灿烂,直通心里,暖心的话语,驱散了冬日的严寒,温暖了我的心,将我深深感染。她的处境比我更艰苦,更难以生活,但是她并不孤单,因为她有她的笑陪着她。每次我生病时,爸爸您总是寸步不离的陪着我,照顾我,您为我付出了那么多,可如今的我不仅没能为父亲你做过什么,还总让你不省心。爸爸,这是否是让你长白发、眉头紧锁的原因之一呢?爸爸,长这么大以来,我从未对您说过些什么,可那些酝酿已久的话语,在这一刻却特别想对您说:爸爸,趁您还未老之前,去做您想做的事吧,不要像以前那样考虑太多而给自己留下遗憾,剩下的事情就让我替您完成吧。爸爸,在今后的岁月里你不要害怕孤独,因为在以后的日子里我会陪您一起度过。就像小时候你牵着我的小手那样掺着您的大手陪您一直走下去。作文网专稿未经允许不得转载 记得有一次,我与母亲吵了架,夜晚,母亲向你说起这件事,你打来电话询问我,还给我讲了许多道理,可那时的我似乎一句也未曾听进去。第二天,母亲打来电话告诉我,爸爸你为了那件事而一夜未曾合眼。您向母亲询问道:那个曾经乖巧听话的女儿怎么如今连我的话也不听了呢。在那一刻我哭了,泪水如打开了阀门的洪水般怎么也止不住。母亲让我去跟你道歉,我应着,拨通了您的电话,却怎么也没有说出那些道歉的话语。我想,那时候的您一定很失望吧。记得有一次和爸爸你打电话的时候,听你无意间说起想重返医院,可母亲似乎不愿意,以离婚相逼,我想那时候的您一定满脸纠结,地上多了一根又一根的烟头吧。那时候我对你说要坚持自己的梦想,无论你做怎样的决定,我都会支持您。你回答:那是当然。我想,那时候的你一定少了些纠结,多了些欣慰吧。“请尊重他。”对于一个懵懂的孩子而言,他根本不懂何为尊重,然而,就是在这看似无知的背后,蕴涵的却是对生命质量足值的称量。拥有了生命,就意味着需要彼此尊重。哪怕它微乎其微,哪怕它年幼无知,哪怕它只如沧海一粟。尊重生命是不以拥有了什么来衡量,而是要从人格上尊重他。我看着黄老伯渐渐离去的身影,我为我们的行为感到脸红,同时,也感到深深的愧疚……如同开在记忆深处的花朵,平凡却撩人心弦。父亲再忙,仍关心我的学业。会忙里偷闲,每周抽出时间给我辅导数学,或许是他的知识隔得太过久远,和我现在用的教学方法时常冲突。父亲不得不花大量的时间温习课本,父亲的方法繁琐陈旧,但在一些毫无头绪的数学题上仍显得实用有效,记得有一次我们遇到教学方式的冲突,我们激烈的争吵。我摔门说我不学了,他就大声说为什么你不肯听听我的意见,试试我的方法?司马懿此人,令人欣赏之处在于其超强的忍受力、耐心和对时局的把握能力。古人论书法时说:“藏锋以包其气,露锋以纵其神。”要藏得好,又要露得恰当而巧妙,是非常困难的。司马懿面对巾帼之辱受之,面对曹爽的一再刁难受之,面对“死诸葛走生仲达”的谚语“闻而笑之”。假若换位思考,很少人能够不动声色地做到这些。引《老谋子司马懿》一书中举的一个改编段子:一只鸟不肯叫,怎么办?曹操会逼它叫,刘备会求它叫,司马懿会等它叫。倘若稍微了解过一点历史,就知道司马懿的装病是极出名的。前后装了近十年的病。第一次为的是拒绝曹操的征辟,第二次为的是麻痹政敌曹爽。这两次装病都是成功的。成功源于两方面,一是拥有足够强的意志力和耐心,二是对时局和人心的洞察力相当好。此二者缺一不可。试想,如果司马懿装到一半觉得累了,起来了,表现地完全不似一个风痹的病人,被曹操或者曹爽的密探发现;又或者曹操在七年后压根就没有想起七年前那个拒绝征辟的司马懿,曹爽根本不会相信司马懿将死,装病就不会成功,也就没有后来的三家归晋了。更值得欣赏的是,司马懿在等待中并没有浪费时间,而是大量读书,修养身心。他将史书中所表达的都融入自己的人生中,如《老谋子司马懿》开篇所写,他的人生是摄敛式的,滚雪球般地凝聚别人和自己的经验教训。有一次父亲问我:“你知道为什么武侠小说中武林盟主这么厉害吗?”我支吾了半天,仅想出一个主角光环。父亲摸摸我的头:“因为武林盟主总是哪里的武功都学一些,取各家之精华,把别人的东西都拿来了,才会成为最顶尖的高手。”也是此理。所以在高平陵之变时,年事已高的司马懿却行云流水般地调兵遣将,如同万丈夕阳般放出气势磅礴的光耀。而他身边的一干人等,或是同龄,或是前辈,那些拥有发泄式的人生,趁着年轻尽情挥霍自己的才华与青春,到年老的时候,只好吃年轻时的老本的人,只能似悬挂中天的一抹残月,宁静而幽远地看着这一幕。司马懿不仅没有消极地等待,更是在等待的过程中取百家精华集一人之身,将等待的妙义淋漓尽致地展现出来。

静谧的林荫小道上,依然,我一个人慢慢的走。枯黄的落叶伴随着我的脚步,悄无声息的跟随。我伸开双手,想再次将这儿空气揽入手中。忆起往昔的味道,一片枯黄的落叶悄悄跌入手中,它是那么的沧桑。我捕捞它岁月的皱纹,我茫然……今后的路会如何,怎样才能走出泥泞。我不禁仰望天空,它依然那么蓝,那么高,几片淡淡的白云流动……我时常想,我们是在沙滩上拾贝的孩子,当我们前进的脚印在岁月的浪潮中渐渐隐去,只留下莫名的回忆……她大大的眼睛,陶瓷般的皮肤,非常像一个芭比娃娃。她就是我高中的第一任同桌。然而我们的相处并不是波澜不惊。一天中午,我正在睡觉,忽然听到一种像老鼠吃东西的声音把我吵醒。我很恼怒,看见她悠然的把一袋北京方便面用两个指头掐着一根根的吃。我瞪着她,她抬头望着我,笑着说:“请我吃呀!”我径直把她的那袋方便面往处丢。她拉着我的胳膊,没办法,只好把那袋方便面还给她。不知怎的,她总是喜欢问我一些八卦的问题。她总说我的眼睛小,我说人家周杰伦也很小哇,她却说人家比你有才;她说我黑,我说人家古天乐也黑啊!她却说人家比你帅,我无语。可是后来,她的男朋友比我还黑!后来她转校了,再也没有看见她。我对于体育并不是非常热心,每天看见篮球场上的“膀爷”们拼了性命在球场上抢一个球,有的还抱着球在地上打滚。每当这个时候,我非常不屑,如果打篮球是这样的,那每个人发一个就是的,何必这样抱着呢!可是我却迷上了乒乓球。每天早上不吃饭与别人一起打球,甚至中午午休偷偷溜去打。“人在河这走,哪有不湿鞋”。一天,我与别人打乒乓球,打得正起劲,远远看见班主任往这边走来,我与别人赶紧躲着,当班主任走远时,我们才敢出来。抱着一丝班主任没有看见的心理继续打。作文http://Www.zUoWEn8.coM/谁知班主任不知从哪冒出来,我们吓得夹着球拍拼命往教室跑。然而,他始终没有放过我们,结果,当然“杯具”了。经过这次的教训,我们只得早上打。冬天的早晨异常寒冷,可是这样的寒冷没有阻挡我们的热情。一次,天气非常冷,手握拍子都握不住。当一个好球时,我习惯性的扬手抽球,突然球拍滑落,正好擦着一位女生的头发而过,吓得她惊叫一声,我也吓了一跳,连忙跑过去道歉。她恼怒的瞪了我一下,我无奈的向那些球友吐吐舌头。天气越来冷,球台上也结起了厚厚的冰,球打在上面胡乱的跳动,唉,没办法了,我们不得不停止。而后乒乓球渐渐的淡出我的视线。烦躁的生活和渐渐落后的成绩令我苦闷不已,特别是高二上学期。三点并不能成为一个平面,它没有给我一个天地,反而三角形具有固定作用,将我牢牢的束缚。面对如此成绩,我不断问自已,是否脑袋退化。心里的压抑无法平复,我又沉溺于回忆和幻想。当我努力听课时,头脑中反复出现过去发生的事。我在书上写了无数个忘记吧,可总是越想忘记越难忘。心中的酸楚和别人的眼光,令我挣扎。终于,半年后,我渐渐忘记我脑中时常出现的事情。于是,我学会忘记。忘记过去能让自已心灵的窗口慢慢愈合。第一,你得有防弹衣,这样就不怕遭遇不测。第二,你得有自己的生存利器,这样你就有价值,有立足之地。真正的底气,从来不是靠虚张声势,而是靠自身的绝对实力。只有具备真正的实力,你才敢在暴风雨袭来时,淡定从容地说一句:没关系,我不怕。人生,就好比爬楼梯,一个台阶就是一个困境,过去了,站得更高,望得更远,过不去,就只能原地踏步了。也许,你见过蚕蛹吧!很多人不理解蚕为何要作茧自缚,殊不知,只有破茧而出的蚕才能化成蝶。茧,就是上天所设下的困境,冲出茧,蚕就能成为翩翩起舞的美丽的蝴蝶,而冲不出去,就只能困死在茧内,凄惨的结束它的一生。有人曾做过一个试验:把一只快破茧而出的蚕得茧挑破,本以为是帮了它,可以让它提早在阳光下飞舞,结果却出人意料,它只能有一副美丽的外壳,却不能飞,只能拖着它那美丽的“包袱”慢慢爬行,那是为什么呢?因为,蚕必须经过茧的挤压,流血,唤醒它那还在沉睡的细胞,破茧而出后,才能飞。人生不也如此吗?只有接受困难的挑战与洗礼,才能破“茧”而出,化为“蝶”。我听说过一歌故事:原来,鸡和鹰都是可以在天空中飞翔的,但是,鸡不努力,只想着:我只要能飞过草垛就可以了,没必要怎么练习,这样,鸡就永远只能飞过草垛了,因为他不肯接受困境。而鹰不同,它不顾严寒酷暑,不管风吹雨打,不怕困难,挑战自我,才能翱翔在天空之中,成为鸟中之王。是啊,不经风雨,哪来彩虹,只有肯付出,敢于迎接困境,才能成功!成长,需要鼓励;成长,需要支持;成长,需要呵护;但是,请不要忘记,成长,也需要困境!

爷爷一辈子有两次遗憾。第一次是当了十年兵之后,赶上一次大裁军,又回到了农村,做回了农民。第二次是回乡之后遇到招工,爷爷被选中了,因为他有一技之长,以前在部队里开汽车。可是命运捉弄,体检时爷爷被查出肺结核,没走成。就这样,爷爷留在了农村。他老到开始翻来覆去说车轱辘话的时候,不知多少次跟我说过这两大遗憾。记得爷爷当时得出的结论是——命。从爷爷的口气里,我感受到城市意味着清闲的工作,富足的生活。日后我渐渐明白,爷爷对城市的向往不会局限于物质层面,他和现在的北漂应该有共同语言,那就是不希望人生过早望到头。进城,不光是爷爷一个人的梦想。每一个农村人都有一个进城梦,如果他/她没有,也会希望孩子有。我小时候,村里谁家有亲戚在城里,都是一件值得骄傲的事。就像桃源中人不知魏晋之别,农村人也不知道北京、上海、济南有何不同。大家只知道,城市是农村的反义词,凡是农村缺乏的都应该能在城市里寻到。从小惫懒的我,每逢干农活都推三阻四。每到这时长辈都会说,好好学习吧,以后就不用受这个苦了。农村生活的主旨就是吃苦,想要不吃苦就得跳出“农门”。爷爷也是个吃不了苦的人,不是因为懒,而是肺结核搞垮了身体。自我记事起,爷爷就没有做过重活。虽然如此,爷爷的权威是无人质疑的。从部队回乡后,爷爷做了几十年村支书。但是跟现在那些威风八面的村官不同,爷爷这个“官”只诠释了“两袖清风”是什么意思,以致奶奶常说他当官当的不值。后来村里有位老人跟我说,你爷爷这样的清官太少了,让我明白正直也是一种功勋。后来上大学、工作,我算是圆了爷爷的进城梦。可惜的是,我大学还没毕业,爷爷就打输了跟病魔的战斗。无缘目睹真正的城市生活,这或许是命运留给他的第三次遗憾。我也曾不能免俗地设想,假如爷爷当年进了城,自己的生活会是怎样的。思考的结果是,一个人无法逆转命运但不管在哪里,他都有能力选择做什么样的人。不知怎的,她总是喜欢问我一些八卦的问题。她总说我的眼睛小,我说人家周杰伦也很小哇,她却说人家比你有才;她说我黑,我说人家古天乐也黑啊!她却说人家比你帅,我无语。可是后来,她的男朋友比我还黑!后来她转校了,再也没有看见她。我对于体育并不是非常热心,每天看见篮球场上的“膀爷”们拼了性命在球场上抢一个球,有的还抱着球在地上打滚。每当这个时候,我非常不屑,如果打篮球是这样的,那每个人发一个就是的,何必这样抱着呢!可是我却迷上了乒乓球。每天早上不吃饭与别人一起打球,甚至中午午休偷偷溜去打。“人在河这走,哪有不湿鞋”。爷爷没留下什么物件或者荣耀,但我抬头望向家乡,总能看到一个老人在村头漫步,腰挺的笔直。。抱着一丝班主任没有看见的心理继续打。作文http://Www.zUoWEn8.coM/谁知班主任不知从哪冒出来,我们吓得夹着球拍拼命往教室跑。然而,他始终没有放过我们,结果,当然“杯具”了。经过这次的教训,我们只得早上打。冬天的早晨异常寒冷,可是这样的寒冷没有阻挡我们的热情。一次,天气非常冷,手握拍子都握不住。当一个好球时,我习惯性的扬手抽球,突然球拍滑落,正好擦着一位女生的头发而过,吓得她惊叫一声,我也吓了一跳,连忙跑过去道歉。她恼怒的瞪了我一下,我无奈的向那些球友吐吐舌头。天气越来冷,球台上也结起了厚厚的冰,球打在上面胡乱的跳动,唉,没办法了,我们不得不停止。而后乒乓球渐渐的淡出我的视线。烦躁的生活和渐渐落后的成绩令我苦闷不已,特别是高二上学期。三点并不能成为一个平面,它没有给我一个天地,反而三角形具有固定作用,将我牢牢的束缚。面对如此成绩,我不断问自已,是否脑袋退化。心里的压抑无法平复,我又沉溺于回忆和幻想。当我努力听课时,头脑中反复出现过去发生的事。我在书上写了无数个忘记吧,可总是越想忘记越难忘。心中的酸楚和别人的眼光,令我挣扎。终于,半年后,我渐渐忘记我脑中时常出现的事情。于是,我学会忘记。忘记过去能让自已心灵的窗口慢慢愈合。第一,你得有防弹衣,这样就不怕遭遇不测。第二,你得有自己的生存利器,这样你就有价值,有立足之地。真正的底气,从来不是靠虚张声势,而是靠自身的绝对实力。只有具备真正的实力,你才敢在暴风雨袭来时,淡定从容地说一句:没关系,我不怕。人生,就好比爬楼梯,一个台阶就是一个困境,过去了,站得更高,望得更远,过不去,就只能原地踏步了。也许,你见过蚕蛹吧!很多人不理解蚕为何要作茧自缚,殊不知,只有破茧而出的蚕才能化成蝶。茧,就是上天所设下的困境,冲出茧,蚕就能成为翩翩起舞的美丽的蝴蝶,而冲不出去,就只能困死在茧内,凄惨的结束它的一生。有人曾做过一个试验:把一只快破茧而出的蚕得茧挑破,本以为是帮了它,可以让它提早在阳光下飞舞,结果却出人意料,它只能有一副美丽的外壳,却不能飞,只能拖着它那美丽的“包袱”慢慢爬行,那是为什么呢?因为,蚕必须经过茧的挤压,流血,唤醒它那还在沉睡的细胞,破茧而出后,才能飞。人生不也如此吗?只有接受困难的挑战与洗礼,才能破“茧”而出,化为“蝶”。我听说过一歌故事:原来,鸡和鹰都是可以在天空中飞翔的,但是,鸡不努力,只想着:我只要能飞过草垛就可以了,没必要怎么练习,这样,鸡就永远只能飞过草垛了,因为他不肯接受困境。而鹰不同,它不顾严寒酷暑,不管风吹雨打,不怕困难,挑战自我,才能翱翔在天空之中,成为鸟中之王。是啊,不经风雨,哪来彩虹,只有肯付出,敢于迎接困境,才能成功!成长,需要鼓励;成长,需要支持;成长,需要呵护;但是,请不要忘记,成长,也需要困境

勒索软件攻击

勒索软件是一种感染计算机服务器、台式机、笔记本电脑、平板电脑和智能手机的恶意软件,通过各种机制渗透,并经常从一台机器横向扩散到另一台机器。一旦感染系统,病毒会悄悄加密数据、视频、文本等文件,然后向用户索要赎金。敲诈勒索从数百到数千美元(通常以难以追踪的加密货币如比特币等形式)进行在线支付,然后换取恢复用户锁定文件所需的解密密钥。勒索需求通常包括一系列的付款截止日期,每错过一个截止日期都会提高赎金金额,并可能导致一些文件的破坏。如果受害者不付钱,攻击者会丢弃解密密钥,从而永久无法访问数据。
2017年WannaCry爆发,汽车制造商被袭击就是一个臭名昭著的勒索软件攻击的例子。该病毒感染了150多个国家,超过20万台的电脑。法国雷诺及其联盟合作伙伴日产Nissan因其许多系统被攻击瘫痪而被迫暂时停用欧洲的一些工厂。法国、斯洛文尼亚和罗马尼亚的设施遭受重创,雷诺被迫暂时关闭了工业生产线。
制造厂商遭受到这种勒索软件攻击后,面临着重大的损失,一方面被加密的文件通常为制造生产或者其他重要数据文件,缺失这类文件生产线将会被迫关停,而后面临的是来自合作商的各种压力及其经济损失;另一方面遭遇攻击后无法恢复被感染的文件,通过查杀病毒或者安全防护、更换新的办公设备的周期及其工作量是制造厂商无法接受的,因此制造厂商有时不得不支付赎金以期望快速恢复生产,步入正轨,而在这期间耽误的工时及其生产任务又是一笔巨大的经济损失,因此该类攻击是目前制造厂商最为惧怕的。

物联网攻击

随着制造业智能化转型的逐渐深入,物联网在推动智能制造转型过程中所扮演的角色正变得越来越重要。有了各种各样的物联网设备,制造厂商能够更有效、更准确地优化其生产工艺及流程。例如,公司正在使用放置在设备中的物联网传感器跟踪资产、收集数据和执行分析。这些传感器监测设备的各类运行参数及关键数据,以实现自动恢复,并缩短维修停机时间。
随着制造工厂中各种类型物联网设备的增加,无形中带来了更多的安全风险,物联网设备有联网属性,极易暴露在网络环境中。制造厂商的物联网、工控网、办公网通常情况下未做有效隔离,通过物联网设备的公开漏洞或者0Day即可渗透进入工控网,对生产的关键设备进行恶意攻击,影响生产并造成停机、加工事故等事件。
有详细报道物联网设备攻击的工控安全事件如下所述。在2008年8月5日,土耳其境内跨国石油管道发生爆炸,破坏了石油运输管道,中断了该管道的石油运输。这条管道内安装了探测器和摄像头,然而在管道被破坏前,却没有收到任何报警信号,摄像头也未能捕获爆炸事件发生的画面。后经调查发现,引发事故的缘由是监控摄像头本身。黑客利用网络摄像头的软件漏洞,攻入内部系统,并在一台负责报警管理的电脑上安装了一个恶意程序,然后渗透到管道操作控制系统,在不触动警报的情况下加大管道内压力,石油管道内的超高压力导致了这次爆炸的发生,并且黑客删除了长达60个小时的监控录像以“毁尸灭迹”,没有留下任何线索。虽然该事件发生在油气行业,但黑客的攻击手法与使用技术往往可以被平移至其他行业,被黑客瞄准的制造企业极有可能发生制造产品不良率上升、加工关键设备损毁、员工伤亡等事件。

复杂工业设备攻击

制造厂商的核心资产有别于其余行业,除了常见的PLC、HMI等设备外,还有特有的数控机床、工业机器人、光学测量系统等,这些资产通常具有系统构成复杂、技术点众多、编程环境专有等特点,比如工业机器人由控制系统、驱动系统、执行关节等组成,它是根据任务程序执行相应的制造任务,这些任务程序在控制系统中解析后分解为多个执行步骤(例如,“向右移动”、“钳子打开”、“向下移动”、“捡拾件”)来完成产品的对应生产过程。每一个机器供应商都有自己的专用语言来编写任务程序,如ABB的Rapid、Comau的PDL2、Fanuc的Karel、川崎的AS、Kuka机器人语言(KRL)、三菱的Melfa Basic、安川的Inform。这些工业机器人编程语言(IRPLs)都是专有的,而且每种语言都有一套独特的功能。
IRPLs非常强大,因为它允许程序员编写自动化程序,也可以从网络或文件读写数据,访问进程内存,执行从网络动态下载的代码等等。如果使用不当,没有安全意识,强大的编程功能可能非常危险。比如可以编写蠕虫传播程序,在网内的机器人中进行自我传播。感染新机器人后,蠕虫将开始扫描网络以寻找其他潜在目标,并利用网络进行传播。该蠕虫程序中包括了文件收集功能,获取受感染机器人中的敏感数据及文件,下图为蠕虫恶意软件的网络扫描示例:
除此之外工业机器人中还存在诸多漏洞,比如目录穿越漏洞,可使攻击者能够窃取记录目标机器人运动的日志文件,该日志文件包含诸如知识产权(如产品构建方式)之类的敏感信息,然后,攻击者可以访问其他目录中的其他文件(包括身份验证机密的文件),并使用这些文件最终访问控制系统。下图为未经验证确认的连接访问机密文件示意。
以上仅是针对工业机器人系统举例说明在制造业中存在对复杂工业设备攻击的可能性,其余的关键设备如数控机床系统、激光测量系统等均因为其功能强大与复杂性可能存在漏洞或者正常功能被恶意使用情况。

防护建议

以上分析针对制造业最常见的攻击类型,制造厂商需要提前做出防护措施以应对可能发生的攻击。以下提出几点建议:

◆加强员工的安全意识,组织相关培训教授员工如何识别网络钓鱼、如何防范等知识,并不定期进行网络钓鱼测试。

◆引入设备供应链安全性评估和管理机制。对于工厂日常使用的各种操作机台、IOT设备,移动设备,采购或使用前自行或者寻找专业安全厂商协助评估安全性,尝试和供应商共同建设漏洞修复机制,设定产品安全准入门槛。

◆对合作的上下游厂商进行合规管控,从业务、数据、文件等多个维度建立不同的权限级别,并针对外部的网络访问做详细记录以便溯源查询。

◆积极梳理现有资产,根据重要度等指标进行分区分域,部署全网安全管理类产品,形成具备快速反应能力的纵深型防御体系。优秀的安全管理类产品可以通过监测网络流量等,及时发现病毒感染源并进行隔离处理,有效阻断病毒传播。分区分域后也可避免勒索类软件在全厂扩散。

◆建立严格有效的数据备份方案,在本地、异地和私有云等处保存关键业务数据及文件,避免因勒索软件感染关键文件而导致停产停工。

◆加强主机等端点安全防护能力。可以考虑部署合适的终端安全管理软件,对不具备部署条件的机器,在做好兼容性测试的基础上,尽可能的安装系统补丁;如无需使用3389,445等敏感端口则尽量关闭。

◆对IOT设备进行定期安全检查,联系厂家获取最新版本固件实时更新,防止攻击者利用已知漏洞发起攻击。

◆对制造厂区内的无线连接进行管理,并定期更换密码(使用强密码),管控私接AP,关闭不必要的打印机等设备的无线功能。

◆外部人员访问制造厂区内网络时,采用VPN或者其余加密连接方案,并做好行为记录备案。

对数控机床、工业机器人等设备的程序文件做安全性扫描处理,确保程序文件不携带已知病毒。

◆如有可能需对数控机床、工业机器人等设备的程序做自动或定期的源代码审查,如发现异常函数使用及时反馈编程人员进行修改、备案、记录、分享经验等。

建立与集成商公用的程序文件安全性审查库,并建立准入和身份验证机制,只有经过认证的编程人员才有权限读取和存放编程程序。

 


 

声明:以上内容由匡安网络整理编辑,部分图文来源于互联网及公众平台,如有侵犯版权请告知,我们将及时删除!