從武漢市地震監測中心遭網(wǎng)絡(luò )攻擊看顯控系統安全風(fēng)險防范

　　2023年7月25日，武漢市應急管理局地震監測中心報警稱(chēng)：前端臺站采集終端設備被境外黑客組織植入后門(mén)，隨后警方發(fā)布通報，指出該后門(mén)程序能非法控制并竊取數據，對國家安全構成嚴重威脅。

　　這起事件引發(fā)國內外廣泛關(guān)注。

　　為什么會(huì )出現這種情況?物聯(lián)網(wǎng)前端采集設備經(jīng)歷了模擬化、數字化、網(wǎng)絡(luò )化三個(gè)階段，目前正全面轉向IP分布式架構。但系統IP化后會(huì )有大量分散布置的前端設備處于無(wú)人值守的狀態(tài)，會(huì )產(chǎn)生三種安全風(fēng)險：信息外泄、信號被篡改、系統癱瘓 。

　　應對攻擊之道

　　為此，威創(chuàng )推出了“屏安通 ”產(chǎn)品。結合該事件，我們來(lái)看看屏安通應對此類(lèi)攻擊的方法及功能：

　　0 1傳統的地震速報數據前端臺站、物聯(lián)網(wǎng)終端采集設備、分布式信號采集節點(diǎn)等終端設備，缺乏網(wǎng)絡(luò )信息安全防護能力，屏安通可為此類(lèi)型設備提供點(diǎn)對點(diǎn)防護 能力。

　　0 2屏安通具有基于規則的網(wǎng)絡(luò )行為監測能力，阻斷對終端設備的非法訪(fǎng)問(wèn) 。

　　0 3終端設備感染病毒或中木馬后，會(huì )向非法外部主機發(fā)送機密信息，屏安通可限定終端設備的通信對象，即使終端設備中毒，也無(wú)法向非法外部主機發(fā)送信息 。

　　屏安通應對這類(lèi)事件具有三大優(yōu)勢 ：

　　0 1設備體積小巧、功耗低，可部署在受保護終端設備側(傳統防火墻體積大、造價(jià)高、要求標準機房環(huán)境部署)。

　　0 2硬件嵌入式架構，配置簡(jiǎn)便、運行穩定可靠 (傳統防火墻配置復雜，需專(zhuān)業(yè)人員部署)。

　　0 3無(wú)IP設計，不改變原有網(wǎng)絡(luò )拓撲，可快速部署，使原本基本處于“裸奔”狀態(tài)的終端設備具備防護能力，補齊整體安全防護短板 。

“屏安通”系統價(jià)值

　　三大核心價(jià)值為指揮控制中心護航

　　隨著(zhù)信息化程度的不斷提高，指揮控制中心信息安全態(tài)勢日趨嚴峻，傳統指揮控制中心基本部署有邊界防火墻，中央服務(wù)器或云平臺部署有專(zhuān)門(mén)的殺毒軟件，但大量終端設備(如信號編碼器、信號解碼器、網(wǎng)絡(luò )坐席發(fā)送端和接收端等)自身防護能力差，只能依賴(lài)于邊界防火墻的保護，一旦內部某個(gè)終端設備中毒，可能會(huì )導致大范圍設備癱瘓及機密信息外泄的嚴重后果。

　　同時(shí)，終端設備的信息安全通常易被忽視 ，也是最易受黑客組織攻擊的薄弱環(huán)節 。

　　屏安通可為終端設備提供點(diǎn)對點(diǎn)防護 ，符合零信任的網(wǎng)絡(luò )安全防護 理念，通過(guò)訪(fǎng)問(wèn)控制技術(shù)將病毒控制在小范圍內，同時(shí)阻斷病毒向非法外部主機發(fā)送信息的路由，防止機密信息外泄。

　　威創(chuàng )屏安通率先以分布式硬件防火墻產(chǎn)品形態(tài)應用于控制室顯控系統中 ，通過(guò)“防病毒感染、防信息外泄、防信息篡改 ”三大核心價(jià)值，強化了顯控系統的網(wǎng)絡(luò )安全防護能力，更好的保護了整個(gè)指揮調度體系的安全。