启明星辰工业防火墙可从容应对乌克兰电力危机

　　据报道，2015年12月23日，乌克兰至少三个区域的电力系统遭到网络。本次造成了伊万诺-弗兰科夫斯克地区部分变电站的控制系统遭到，以致大面积停电，电力中断3至6小时，约140万人受到影响。针对此事件，我国工信部国家电网公司都专门下发文件，对工业控制系统进行风险提示并要求相关单位加强安全防范措施。

　　启明星辰经过对病毒样本分析，发现本次过程开始于一个带有恶意宏的XLS文件，黑客通过钓鱼手段将此恶意文件发送给目标，XLS文件运行后启动恶意宏代码执行，宏代码会在临时文件目录下文件vba_macro.exe，这便是器。他通过BlackEnergy来执行后续操作，如与控制端通信以及下载KillDisk、SSH后门等一系列组件来执行、删除磁盘文件等。

　　BlackEnergy为了隐藏网络通信信息，检测，恶意代码对上线编码，当C&C返回响应时，使用上线请求中的b_id作为密钥进行了加密。这给病毒的防护造成了很大困难，一般的工业防火墙对此为力，甚至是通用IDS对其检测也有难度。

　　启明星辰工业防火墙团队在设计产品之初，就对工业现场进行了深入调研，密切关注工业化和信息化两化融合中恶意代码通过传统IT网络对工业设备的，并在工业防火墙集成了更加先进灵活的入侵检测引擎，在应对这次的过程中，通过该引擎可以直接处理base64编码后的数据，对BlackEnergy上线通讯特征进行监测，并通过丰富的数据提取能力实现快速发现、定位感染主机。用户只需在防火墙中通过加入启明星辰提供的特征，无需定制开发即可防护此类。第一步添加BlackEnergy特征：

　　传统网络安全设备和大部分市面上的工控防火墙对此类安全并没有好的应对办法。一方面是传统防火墙主要面向IT网络，对标准工业协议如Modbus、DNP3、EtherNet/IP、OPC等并不支持;二是大部分工业防火墙厂商目前处于起步阶段，对工业控制系统攻防技术的研究还不够深入，尤其是对于工业漏洞库的积累仍显不足;三是随着两化融合的推进，工业网络面临着传统日益严峻的，一些国外大型工控防火墙厂商仍没有工业入侵防护功能。截止发稿前，尚未发现其他国内工业防护墙厂商可以对此病毒进行防护的报道。

　　启明星辰工业防火墙从设计之初就全面研究工业下的安全需求，产品除具备工控防火墙的主流功能外，在安全防护方面最大的特点是集成了工业入侵防护引擎，并内置了工业漏洞库。产品预置9大类上百种工业场景，对Modbus、IEC104、EtherNet/IP、SIEMENS S7、SCADA系统等进行入侵检测防护。用户可以根据自己的情况选择适用场景进行快速部署。通过该引擎，可以对工业协议和内容进行合规性检查，阻断黑客对工控设备的扫描行为，并对SCADA缓冲区溢出和目录遍历等进行防护。该特征库依托启明星辰ADLab等部门研究，可以提供最新最全的工控漏洞特征。

　　启明星辰工业防火墙的入侵防护引擎是一个、可扩展的引擎，能够灵活的根据企业内部的特定工控设备或协议实施针对性的防护策略，无需长时间的定制开发，在用户现场即可快速动态制定防护规则，来深入的检测工控协议内容。以本次乌克兰电力事件为例，启明星辰工业防火墙只需通过添加几条BlackEnergy等的行为特征，就可以对该类进行有效防护。

　　启明星辰工业防火墙利用该检测引擎，结合流量自学习功能，可以对用户私有协议进行快速学习，并进行流量可视化展现，帮助工业用户迅速了解业务流量信息，进而制定更加符合实际情况的安全策略。后续我们会对该特性做详细介绍，敬请关注。

　　启明星辰工业防火墙是业界领先的工业安全网关产品，采用专业硬件以适应工业现场严苛的物理，运行专业安全软件针对工业设备进行防护，可以对主流工控协议进行细粒度访问控制，支持对工业行为进行深入检测防护;能够对工业网络流量进行快速学习，帮助用户制定契合实际的安全访问策略。依托公司20年的安全知识积累，产品稳定可靠，扩展性强，广泛适用于电力、石化、交通、烟草、水利、关键制造等行业。

　　比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。

　　比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！

　　比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。

　　比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。

　　比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据与容灾构建以及数据管理部署等方面服务。

　　比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、度的宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加，对信息安全界的动态新闻更新更快。

　　新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的途径。

　　比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。

　　比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。rixifu

　　IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。

　　X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。