一、工控網(wǎng)絡安全現(xiàn)狀

在工控網(wǎng)絡病毒越來越引起人們的的關(guān)注，工控網(wǎng)絡常見的病毒來源包括系統(tǒng)或工控軟件自帶病毒、下載攜帶病毒第三方程序、用戶使用了帶病毒的U盤，由于工控網(wǎng)絡相對隔離，所以U盤等移動存儲介質(zhì)使用的越來越廣泛，它已經(jīng)成為木馬、病毒等傳播的主要途徑之一。通過U盤傳播病毒的案例非常多，在工業(yè)控制系統(tǒng)中最知名的攻擊“震網(wǎng)”蠕蟲就是通過U盤侵入控制網(wǎng)絡，更改PLC中的程序和數(shù)據(jù)，然后對伊朗的核設施造成了嚴重的破壞。本文將詳細介紹U盤病毒是如何在工控網(wǎng)絡傳播以及如何對它進行防范的。

二、U盤病毒傳播方式

所說的U盤病毒，并不是單指某一種病毒，也不是說只是通過U盤傳播的病毒，而是泛指所有通過U盤介質(zhì)進行傳播的病毒。目前U盤病毒傳播的方式主要有以下幾種：

1）通過autorun.inf文件進行傳播的，這U盤病毒傳播最普遍的方式；

2）偽裝成其他的文件，病毒把U盤下所有文件夾隱藏，并把自己復制成與原文件夾名稱相同的具有文件夾圖標的文件，當你點擊時病毒會執(zhí)行自身并且打開隱藏的該名稱的文件夾；

3）通過可執(zhí)行文件感染傳播，是一種傳統(tǒng)但非常有效的傳播手段。

三、U盤病毒傳播防范技術(shù)

3.1 傳統(tǒng)的防范方法

一般的情況下通過修改操作系統(tǒng)相關(guān)安全配置來達到U盤病毒的基本防范能力，同時增加專業(yè)的病毒軟件可以達到U盤病毒防范功能，操作系統(tǒng)本身提供以下途徑進行U盤病毒防護。

1）關(guān)閉自動化播放功能，關(guān)閉windows系統(tǒng)的U盤自動運行功能，U盤插入到電腦后就不會自動運行從而防止防毒入侵；

2）修改注冊表讓U盤病毒禁止雙機盤符自動運行；

3）打開U盤時請選擇右鍵打開，使用U盤的時候通過右鍵單擊U盤盤符選擇“打開”命令或者通過“資源管理器”窗口進入，因為雙擊實際上是立刻激活了病毒，這樣做可以避免中毒；

4）創(chuàng)建Autorun.inf文件夾。在所有磁盤中創(chuàng)建名為“Autorun.inf”的文件夾，如果有病毒要侵入時，這樣病毒就無法自動創(chuàng)建再創(chuàng)建同名的Autorun.inf文件了，即使你雙擊盤符也不會運行病毒，從而控制了U盤病毒的傳播；

3.2 終端防護軟件和安全U盤結(jié)合

管理中心是集中策略和日志查看中心，終端防護軟件是采用白名單方式的終端防護軟件被安裝在內(nèi)網(wǎng)主機上。管理中心可以設置主機的U盤訪問策略（訪問策略一般包括禁用、只讀、讀寫）和查看U盤訪問的日志；終端防護軟件控制連接到主機的普通U盤和安全U盤讀寫權(quán)限。一般情況下不允許普通U盤在安裝終端防護軟件的主機使用，限制安全U盤只能在安裝終端防護軟件的機器使用且控制主機按照訪問策略讀寫U盤，同時在U盤使用過程實時記錄U盤違規(guī)訪問日志。

1）對于安全U盤，終端防護軟件默認允許其使用。安全U盤分為普通分區(qū)和安全分區(qū)，不同使用環(huán)境配置不同的分區(qū)。

安全分區(qū)僅在安裝有工控終端防護軟件產(chǎn)品的主機上可以使用，同時開放相應訪問策略后才可看到和正常使用，實現(xiàn)“專區(qū)專用”。同時對安全分區(qū)進行加密，采用高強度商密算法，有效防止暴力破解導致的數(shù)據(jù)泄露。安全分區(qū)主要用于內(nèi)網(wǎng)與內(nèi)網(wǎng)之間傳輸安全級別較高的數(shù)據(jù)，保障數(shù)據(jù)的安全性，也保證數(shù)據(jù)不會在外網(wǎng)泄露。

普通分區(qū)在未安裝工控終端防護軟件產(chǎn)品的計算機上可讀取，在安裝工控終端防護軟件的主機上可以寫數(shù)據(jù)，主要用來向外傳輸安全級別較低的數(shù)據(jù)；

2）對于普通U盤，為了保護內(nèi)網(wǎng)主機安全，不允許普通U盤在安裝終端防護軟件的系統(tǒng)上使用，以保證受保護的主機不感染病毒。