科研之友
微信
新浪微博
Facebook
分享链接
摘要
随着工业数字化的高速发展，越来越多控制设备、设备上云，打破了原本封闭可信的生产环境，面临了来自信息网、互联网以及第三方网络的病毒、木马、勒索软件、工业间谍、黑客等威胁，这样先天缺乏安全基因的PLC控制器就容易被这些威胁利用导致安全事件。为此，本文以西门子PLC为研究对象，对其存在的安全问题进行分析，分别从安全漏洞、协议脆弱性以及不安全的配置基线等三个方面进行分析论证，研究出西门子PLC存在的安全隐患，并给出安全建议，为今后对PLC的防护以及控制器设备的防护提供理论指导。
- 单位
随着工业数字化的高速发展，越来越多控制设备、设备上云，打破了原本封闭可信的生产环境，面临了来自信息网、互联网以及第三方网络的病毒、木马、勒索软件、工业间谍、黑客等威胁，这样先天缺乏安全基因的PLC控制器就容易被这些威胁利用导致安全事件。为此，本文以西门子PLC为研究对象，对其存在的安全问题进行分析，分别从安全漏洞、协议脆弱性以及不安全的配置基线等三个方面进行分析论证，研究出西门子PLC存在的安全隐患，并给出安全建议，为今后对PLC的防护以及控制器设备的防护提供理论指导。
