当前位置:主页>资 讯>安全动态>

工业网络空间安全态势分析报告(4)

Crimson v3.0 是redlion公司最受欢迎的工控系统配置软件,产品协议成为自动化市场最受欢迎的协议之一,免费的Crimson3.0软件拥有强大的功能,支持拖拉式组态结构,显示,控制,数据记录仪功能,是为了充分发挥MC系列产品的功能而设计开发的。大部分简单的应用程序可以一步步建立,配置相关的通讯协议和数据标签。内置多种串口和以太网口驱动程序选择菜单,可以数秒内将数据下载到MC上,内置各种驱动程序,无需编写任何代码就可以和各种PLC,PC机和SCADA系统通讯。

谛听系统可以识别安装以上工控服的系统。



 

全球ICS工控服务使用占比



 

中国ICS工控服务使用占比

由图可见,对于全球而言,使用占比最多的是Tridium Niagara Fox,因其独创的“Niagara Framework”框架,可以集成、连接各种智能设备和系统,而无需考虑它们的制造厂家和所使用的协议,形成一个统一的平台,给客户创造价值而受到全球大部分客户的青睐。

使用占比第二的工控服务为Modbus协议,Modbus协议现属于施耐德公司,是全球第一个真正用于工业现场的总线协议,因其公开发表无版税要求,工业网络部署相对容易,对供应商来说,修改移动原生的位元或字节没有很多限制等优点,得到全球的广泛应用。

EtherNet/IP是由罗克韦尔自动化公司开发的工业以太网通讯协定,占全球工控服务数量第三,由开放DeviceNet厂商协会(ODVA)管理,可应用在程序控制及其他自动化的应用中,是通用工业协定(CIP)中的一部份。

占比第四和第五分别为四门子公司的S7系列PLC和用于电气电力行业的自动化系统通信标准IEC 60870-5-104。其余的工控服务像OMRON FINS、楼宇BACnet等也被应用,但占比较小。

相对全球而言,中国使用的工控服务类型与全球类似,但占比略有不同,全国范围内占比最多的服务为Modbus,因其平台的通用性受到了国内的青睐。由于ModBus是工业标准,许多厂家的PLC,HMI、组态软件都支持ModBus,而且ModBus是一个开放标准,其协议内容可以免费获得,一些小型厂商甚至个人都可根据协议标准开发出支持ModBus的产品或软件,从而使其产品联入到ModBus的数据网络中。因此,ModBus有着广泛的应用基础。在中国,Modbus已经成为国家标准GB/T19582-2008。据不完全统计,截止到2007年,Modbus的节点安装数量已经超过了1000万个,所以在中国使用Modbus协议提供服务的工控厂家数量最多。

第二为西门子S7系列PLC使用的专用协议,因国内使用西门子的产品较多,故占比也较多。西门子进入中国后以创新的技术、卓越的解决方案和产品坚持不懈地对中国的发展提供全面支持,并以出众的品质和令人信赖的可靠性、领先的技术成就、不懈的创新追求,确立了在中国市场的领先地位。西门子将电气化、自动化、数字化的力量融入中国各行各业,占领了中国大部分的工业市场,所以西门子的S7系列协议被广泛应用。

Tridium Niagara Fox协议在中国的使用率排名第三,Tridium公司涉足中国市场的时间较晚,大概是在2000年左右,其市场份额不如早早进入中国市场的西门子公司,尽管如此该公司一直积极发展中国的业务,中国电力科学院曾基于Tridium的技术,开发了智能微网中央控制器,并且已经在内蒙古等地顺利安装,并投入使用。目前Tridium公司的专用协议Tridium Niagara Fox被广泛应用于国家的智能建筑、基础设施管理、电信设施管理、安防系统、智能电网、暖通空调设备等领域。

排名全国第四的是IEC 60870-5-104规约,主要应用于我国电厂、变电站远动系统中。

EtherNet/IP在中国的工控服务中排名靠前,这是因为EtherNet/IP不仅能够胜任普通信息的传输,还能传输对时间有苛刻要求的控制信息,使得企业的通讯网络能够高效运行。它凭借其卓越的性能和完善的功能,已经能够满足大多数应用项目的要求,成为极具通用性的网络。

  4. 常规服务总览

谛听网络安全搜索引擎还扫描统计了国内的常规服务,表1是本系统搜索到的常规服务。

服务

简介

默认端口号

db2

IBM公司开发的一套关系型数据库管理系统

50000

finger

返回一个指定主机上一个或多个用户的信息

79

ftp

文件传输协议

21

http

超文本传输协议是互联网上应用最为广泛的一种网络协议

80

mongodb

基于分布式文件存储的数据库

27017

msrdp

微软远程桌面协议

3389

mssql

微软的SQLServer数据库服务器

1433

mysql

关系型数据库管理系统

3306

pop3

邮局协议版本3

110

postgres

自由的对象-关系数据库服务器(数据库管理系统)

5431

rlogin

远程登录,允许授权用户进入网络中的其它 UNIX 机器并且就像用户在现场操作一样

513

rsync

数据镜像备份工具

873

smb

网络文件共享协议

139,445

ssh

建立在应用层和传输层基础上的安全协议

22

telnet

Internet远程登录服务的标准协议和主要方式

23

vnc

Virtual Network Computer 远程控制工具软件

5900

webshere-javaw

IBM的软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施

443

  中国(大陆)ICS工控常规服务



 

中国(大陆)ICS工控系统统计



 

中国(大陆)ICS工控常规服务使用占比

全国的常规服务跟国内工控系统数量分布类似,北京市最多,因其是经济的核心发展区,所以相应的常规服务也最多。浙江省、江苏省和上海市等长江三角洲沿海地区排名第二,因其优越的沿海地位,经济发展迅速,需要的各种常规服务也较多。排名第三的是吉林省、黑龙江省和辽宁省的东北老工业基地,国家政策极力推进东北老工业基地的再振兴,促进经济发展,各行各业对一些常规服务的需求也相对较多。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

皮卡丘将泄露中国军事机密?上传照片或将泄

皮卡丘将泄露中国军事机密?上传照片或将泄密

最近,一款使用了增强现实技术(AR)的“精灵宝可梦GO”手游风靡全球,中国很多游戏玩家...[详细]

乌云白帽子社区无法访问,官方回应正在升级

乌云白帽子社区无法访问,官方回应正在升级

2016年7月19日晚间消息,知名微博博主“互联网的那点事”在晚上11点发出消息,称国内...[详细]

电话验证靠谱? 双因子认证或助黑客致富

电话验证靠谱? 双因子认证或助黑客致富

在前不久,我们刚刚了解到无孔不入的社会工程学攻击能够为双因子认证(Two-factor auth...[详细]

玩游戏须谨慎:Pokémon GO可获取谷歌完整

玩游戏须谨慎:Pokémon GO可获取谷歌完整账户访问权限

 热门游戏Pokémon GO可通过令牌获取用户谷歌账户的完整账户访问权限,而不需要用户...[详细]

苹果手机系统暗藏惊人内幕!你被吓到了吗?

苹果手机系统暗藏惊人内幕!你被吓到了吗?

 随着互联网大数据的开发与应用,移动互联网产品的不断问世,高科技的广泛应用都把社...[详细]

返回首页 返回顶部