Day-220-工业控制系统安全渗透测试

# Day 225: 工业控制系统安全渗透测试

> 渗透测试系列第 15 天 | 预计阅读时间：65 分钟 | 难度：★★★★★

---

## 清单 目录

1. [ICS 安全概述](#ics 安全概述)
2. [工业控制系统架构](#工业控制系统架构)
3. [ICS 渗透测试规则](#ics 渗透测试规则)
4. [工业协议安全](#工业协议安全)
5. [PLC 安全测试](#plc 安全测试)
6. [SCADA 系统安全](#scada 系统安全)
7. [DCS 系统安全](#dcs 系统安全)
8. [工控网络架构安全](#工控网络架构安全)
9. [ICS 渗透实战案例](#ics 渗透实战案例)
10. [ICS 安全最佳实践](#ics 安全最佳实践)
11. [总结与思考](#总结与思考)
12. [参考资料](#参考资料)

---

## ICS 安全概述

### 什么是工业控制系统安全

工业控制系统（ICS）安全渗透测试是对工业自动化环境（工厂、电站、水处理等）中的控制系统进行全面的安全评估，发现可能影响生产安全和连续性的漏洞。

**ICS 安全的核心定义**：

```
┌─────────────────────────────────────────────────────────────┐
│          ICS 安全渗透测试定义                               │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  ICS 安全 = 功能安全 + 网络安全 + 物理安全                 │
│                                                             │
│  关键要素：                                                 │
│  1. 功能安全（Safety）                                      │
│     - 人员安全                                              │
│     - 设备安全                                              │
│     - 环境安全                                              │
│     - 生产连续性                                            │
│                                                             │
│  2. 网络安全（Security）                                    │
│     - 访问控制                                              │
│     - 通信安全                                              │
│     - 数据安全                                              │
│     - 恶意软件防护                                          │
│                                                             │
│  3. 物理安全（Physical Security）                           │
│     - 访问控制                                              │
│     - 监控                                                  │
│     - 环境保护                                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### ICS 与 IT 安全区别

| 方面 | IT 系统 | ICS 系统 |
|------|---------|----------|
| **首要目标** | 机密性 | 可用性/安全性 |
| **更新策略** | 定期更新 | 极少更新（怕影响生产） |
| **系统寿命** | 3-5 年 | 10-30 年 |
| **实时性** | 不关键 | 关键（毫秒级） |
| **协议** | TCP/IP | 专有工业协议 |
| **风险** | 数据丢失 | 人身伤害、环境灾难 |
| **测试窗口** | 灵活 | 受限（停机窗口） |

### ICS 安全挑战

```
┌─────────────────────────────────────────────────────────────┐
│          ICS 安全挑战                                       │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  历史遗留：                                                 │
│  ├── 老旧系统（10-30 年）                                   │
│  ├── 无安全设计                                            │
│  └── 无法打补丁                                            │
│                                                             │
│  协议缺陷：                                                 │
│  ├── 无认证                                                │
│  ├── 无加密                                                │
│  └── 明文传输                                              │
│                                                             │
│  运营限制：                                                 │
│  ├── 不能停机                                              │
│  ├── 测试窗口有限                                          │
│  └── 变更管理严格                                          │
│                                                             │
│  技能缺口：                                                 │
│  ├── IT 人员不懂 OT                                        │
│  ├── OT 人员不懂安全                                       │
│  └── 复合型人才稀缺                                        │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## 工业控制系统架构

### 典型 ICS 架构

```
┌─────────────────────────────────────────────────────────────┐
│          典型 ICS 架构（Purdue 模型）                       │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  Level 4: 企业层                                            │
│  ├── ERP 系统                                               │
│  ├── 邮件系统                                              │
│  └── 办公网络                                              │
│                                                             │
│  Level 3: 运营层                                            │
│  ├── MES（制造执行系统）                                   │
│  ├── HMI（人机界面）                                       │
│  └── 历史数据库                                            │
│                                                             │
│  Level 2: 控制层                                            │
│  ├── SCADA 系统                                             │
│  ├── DCS 系统                                               │
│  └── 工程师站                                              │
│                                                             │
│  Level 1: 现场层                                            │
│  ├── PLC（可编程逻辑控制器）                               │
│  ├── RTU（远程终端单元）                                   │
│  └── 传感器/执行器                                         │
│                                                             │
│  Level 0: 物理层                                            │
│  ├── 电机                                                  │
│  ├── 阀门                                                  │
│  └── 仪表                                                  │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### ICS 组件

**主要组件**：

```
┌─────────────────────────────────────────────────────────────┐
│          ICS 主要组件                                       │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  PLC（可编程逻辑控制器）：                                  │
│  ├── 工业计算机                                            │
│  ├── 执行逻辑控制                                          │
│  ├── 厂商：Siemens、Allen-Bradley、Schneider               │
│  └── 风险：逻辑篡改、固件攻击                              │
│                                                             │
│  RTU（远程终端单元）：                                      │
│  ├── 远程数据采集                                          │
│  ├── 广域分布                                              │
│  └── 风险：通信劫持、未授权访问                            │
│                                                             │
│  HMI（人机界面）：                                          │
│  ├── 操作员界面                                            │
│  ├── 监控和控制                                            │
│  └── 风险：凭证窃取、恶意操作                              │
│                                                             │
│  工程师站：                                                 │
│  ├── 编程和配置                                            │
│  ├── 高权限访问                                            │
│  └── 风险：配置篡改、后门植入                              │
│                                                             │
│  历史数据库：                                               │
│  ├── 过程数据存储                                          │
│  ├── 趋势分析                                              │
│  └── 风险：数据篡改、信息泄露                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## ICS 渗透测试规则

### 安全原则

**ICS 渗透测试首要原则**：

```
┌─────────────────────────────────────────────────────────────┐
│          ICS 渗透测试安全原则                               │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  第一原则：不伤害（Do No Harm）                             │
│  ├── 不影响生产                                            │
│  ├── 不改变设备状态                                        │
│  ├── 不发送控制命令                                        │
│  └── 只读测试优先                                          │
│                                                             │
│  测试限制：                                                 │
│  ├── 禁止 DoS 测试                                          │
│  ├── 禁止固件更新测试                                      │
│  ├── 禁止逻辑修改测试                                      │
│  └── 禁止物理访问测试（除非授权）                          │
│                                                             │
│  测试窗口：                                                 │
│  ├── 计划停机窗口                                          │
│  ├── 维护窗口                                              │
│  └── 非生产时间                                            │
│                                                             │
│  应急准备：                                                 │
│  ├── 回滚计划                                              │
│  ├── 紧急联系人                                            │
│  └── 快速恢复程序                                          │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 测试范围

**允许的测试**：

```
✓ 网络架构分析
✓ 协议分析（被动）
✓ 配置审计
✓ 凭证测试（非生产系统）
✓ 日志分析
✓ 策略审查
✓ 物理安全评估（授权）
```

**禁止的测试**：

```
✗ 主动协议 fuzzing
✗ 控制命令发送
✗ 固件修改
✗ 逻辑程序修改
✗ DoS/DDoS测试
✗ 未授权的物理访问
✗ 生产系统凭证暴力破解
```

---

## 工业协议安全

### 常见工业协议

**协议对比**：

| 协议 | 用途 | 端口 | 安全特性 |
|------|------|------|----------|
| **Modbus** | 通用工业 | 502 | 无认证、明文 |
| **DNP3** | 电力/水务 | 20000 | 可选认证 |
| **IEC 61850** | 电力 | 102 | 可选安全 |
| **PROFINET** | 制造业 | 34962-34964 | 有限安全 |
| **EtherNet/IP** | 制造业 | 44818 | 有限安全 |
| **OPC** | 数据交换 | 135, 49320 | 依赖 Windows |
| **BACnet** | 楼宇自控 | 47808 | 有限安全 |
| **S7** | Siemens PLC | 102 | 有限认证 |

### Modbus 安全测试

**Modbus 协议分析**：

```bash
# Nmap Modbus 扫描
$ nmap -p 502 --script modbus-info <target>
$ nmap -p 502 --script modbus-discover <target>

# Modbus 枚举
$ nmap -p 502 --script modbus-discover.nse \
  --script-args='modbus-discover.range=0-100' <target>

# 使用 modbus-cli
$ pip install modbus-cli
$ modbus read <target> 0 1 10  # 读取保持寄存器
$ modbus write <target> 0 1 10 1234  # 写入（危险！）

# 使用 pymodbus
$ python3
>>> from pymodbus.client.sync import ModbusTcpClient
>>> client = ModbusTcpClient('192.168.1.100')
>>> client.connect()
>>> result = client.read_holding_registers(0, 10, unit=1)
>>> print(result.registers)
```

**Modbus 测试要点**：

```
┌─────────────────────────────────────────────────────────────┐
│          Modbus 安全测试要点                                │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  信息收集：                                                 │
│  ├── 枚举线圈（Coils）                                     │
│  ├── 枚举离散输入（Discrete Inputs）                       │
│  ├── 枚举输入寄存器（Input Registers）                     │
│  └── 枚举保持寄存器（Holding Registers）                   │
│                                                             │
│  风险评估：                                                 │
│  ├── 识别关键寄存器                                        │
│  ├── 识别控制点                                            │
│  └── 评估未授权访问影响                                    │
│                                                             │
│  安全建议：                                                 │
│  ├── 网络隔离                                              │
│  ├── 访问控制                                              │
│  └── 协议加密（Modbus Security）                           │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### S7 协议测试（Siemens）

```bash
# Nmap S7 扫描
$ nmap -p 102 --script s7-info <target>

# 使用 snap7
$ git clone https://github.com/gijzelaerr/python-snap7
$ pip install python-snap7

# Python 脚本
$ python3
>>> import snap7
>>> client = snap7.client.Client()
>>> client.connect('192.168.1.100', 0, 1)
>>> data = client.db_read(1, 0, 100)  # 读取 DB 块
>>> print(data)

# 枚举 PLC 信息
$ nmap -p 102 --script s7-enumerate <target>
```

### DNP3 安全测试

```bash
# DNP3 扫描
$ nmap -p 20000 --script dnp3-info <target>

# 使用 dnp3-scan
$ git clone https://github.com/automayt/dnp3-scan

# DNP3 协议分析
$ wireshark -Y "dnp3" capture.pcap

# 测试要点：
# - 枚举数据点
# - 测试未授权控制
# - 测试时间同步攻击
```

---

## PLC 安全测试

### PLC 信息收集

**PLC 识别**：

```bash
# Nmap PLC 扫描
$ nmap -sV -p 102,502,44818 <target>

# 使用 plcscan
$ git clone https://github.com/360netlab/plcscan
$ python3 plcscan.py -t <target>

# 使用 shodan
$ shodan search "Siemens PLC"
$ shodan search "Allen-Bradley PLC"
```

**PLC 厂商特定信息**：

```
┌─────────────────────────────────────────────────────────────┐
│          主要 PLC 厂商                                      │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  Siemens（西门子）：                                        │
│  ├── 协议：S7 Comm                                         │
│  ├── 端口：102                                             │
│  ├── 工具：TIA Portal、Step7                               │
│  └── 风险：S7 协议漏洞                                      │
│                                                             │
│  Allen-Bradley（罗克韦尔）：                                │
│  ├── 协议：EtherNet/IP                                     │
│  ├── 端口：44818                                           │
│  ├── 工具：Studio 5000                                     │
│  └── 风险：CIP 协议漏洞                                     │
│                                                             │
│  Schneider（施耐德）：                                      │
│  ├── 协议：Modbus                                          │
│  ├── 端口：502                                             │
│  ├── 工具：Unity Pro                                       │
│  └── 风险：Modbus 无认证                                    │
│                                                             │
│  Mitsubishi（三菱）：                                       │
│  ├── 协议：MC Protocol                                     │
│  ├── 端口：5007                                            │
│  └── 风险：协议漏洞                                        │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### PLC 逻辑分析

**梯形图分析**：

```
┌─────────────────────────────────────────────────────────────┐
│          PLC 逻辑安全分析                                   │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  逻辑提取：                                                 │
│  ├── 上传 PLC 程序（需要权限）                             │
│  ├── 反编译字节码                                          │
│  └── 分析梯形图                                            │
│                                                             │
│  风险分析：                                                 │
│  ├── 识别安全关键逻辑                                      │
│  ├── 识别急停逻辑                                          │
│  ├── 识别联锁逻辑                                          │
│  └── 识别报警逻辑                                          │
│                                                             │
│  篡改风险：                                                 │
│  ├── 逻辑修改                                              │
│  ├── 参数修改                                              │
│  ├── 定时修改                                              │
│  └── 后门植入                                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## SCADA 系统安全

### SCADA 架构

```
┌─────────────────────────────────────────────────────────────┐
│          SCADA 系统架构                                     │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  调度中心：                                                 │
│  ├── 主站系统                                              │
│  ├── 操作员工作站                                          │
│  └── 历史服务器                                            │
│                                                             │
│  通信网络：                                                 │
│  ├── 专线                                                  │
│  ├── 无线                                                  │
│  └── 卫星                                                  │
│                                                             │
│  远程站点：                                                 │
│  ├── RTU                                                    │
│  ├── PLC                                                    │
│  └── 智能仪表                                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### SCADA 软件安全

**常见 SCADA 软件**：

| 软件 | 厂商 | 行业 |
|------|------|------|
| **WinCC** | Siemens | 制造业 |
| **FactoryTalk** | Rockwell | 制造业 |
| **Citect** | Schneider | 基础设施 |
| **Ignition** | Inductive Automation | 通用 |
| **Wonderware** | AVEVA | 制造业 |
| **ClearSCADA** | Schneider | 基础设施 |

**SCADA 安全测试**：

```
┌─────────────────────────────────────────────────────────────┐
│          SCADA 安全测试要点                                 │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  访问控制：                                                 │
│  ├── 用户认证测试                                          │
│  ├── 权限提升测试                                          │
│  └── 会话管理测试                                          │
│                                                             │
│  通信安全：                                                 │
│  ├── 协议分析                                              │
│  ├── 加密验证                                              │
│  └── 重放攻击测试                                          │
│                                                             │
│  HMI 安全：                                                 │
│  ├── 命令注入测试                                          │
│  ├── 脚本执行测试                                          │
│  └── 文件上传测试                                          │
│                                                             │
│  数据安全：                                                 │
│  ├── 历史数据访问                                          │
│  ├── 配置数据保护                                          │
│  └── 报警数据完整性                                        │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## DCS 系统安全

### DCS 架构

**DCS 与 SCADA 区别**：

| 特性 | DCS | SCADA |
|------|-----|-------|
| **应用** | 连续过程（化工、石油） | 离散过程（电力、水务） |
| **架构** | 分布式控制 | 集中监控 |
| **实时性** | 高 | 中 |
| **规模** | 单厂/装置 | 广域分布 |

### DCS 安全测试

```
┌─────────────────────────────────────────────────────────────┐
│          DCS 安全测试要点                                   │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  控制器安全：                                               │
│  ├── 固件版本检查                                          │
│  ├── 配置审计                                              │
│  └── 访问控制验证                                          │
│                                                             │
│  操作站安全：                                               │
│  ├── 操作系统加固                                          │
│  ├── 应用白名单                                            │
│  └── 外设控制                                              │
│                                                             │
│  网络隔离：                                                 │
│  ├── 控制网与管理网隔离                                    │
│  ├── 安全域划分                                            │
│  └── 单向网关验证                                          │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## 工控网络架构安全

### 网络分区

**Purdue 模型分区**：

```
┌─────────────────────────────────────────────────────────────┐
│          工控网络分区                                       │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  企业网（Level 4-5）：                                      │
│  ├── 办公网络                                              │
│  ├── 互联网接入                                            │
│  └── 风险：高                                              │
│                                                             │
│  DMZ（Level 3.5）：                                         │
│  ├── 历史服务器                                            │
│  ├── 跳板机                                                │
│  └── 风险：中                                              │
│                                                             │
│  监控网（Level 3）：                                        │
│  ├── HMI                                                    │
│  ├── 工程师站                                              │
│  └── 风险：中高                                            │
│                                                             │
│  控制网（Level 1-2）：                                      │
│  ├── PLC/RTU                                                │
│  ├── 控制器                                                │
│  └── 风险：低（应隔离）                                    │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 工业防火墙

**防火墙规则审计**：

```
┌─────────────────────────────────────────────────────────────┐
│          工业防火墙规则审计                                 │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  检查要点：                                                 │
│  ├── 允许的协议和端口                                      │
│  ├── 源/目的地址限制                                       │
│  ├── 深度包检测（DPI）                                     │
│  └── 白名单配置                                            │
│                                                             │
│  常见错误：                                                 │
│  ├── 允许任意到 PLC 的访问                                  │
│  ├── 允许所有 Modbus 功能码                                 │
│  ├── 未启用协议验证                                        │
│  └── 规则过于宽松                                          │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## ICS 渗透实战案例

### 案例背景

**目标**：某水处理厂
**系统**：SCADA + PLC
**测试范围**：监控网、控制网（只读测试）

### 测试过程

#### 第 1 阶段：信息收集

```bash
# 网络扫描
$ nmap -sS -sV -O 192.168.10.0/24

发现：
192.168.10.10:502 - Modbus TCP (PLC)
192.168.10.20:102 - S7 Comm (Siemens PLC)
192.168.10.30:44818 - EtherNet/IP (Allen-Bradley)
192.168.10.100:80 - HMI Web Interface
192.168.10.101:49320 - OPC Server
```

#### 第 2 阶段：协议分析

```bash
# Modbus 枚举
$ nmap -p 502 --script modbus-discover 192.168.10.10

发现：
- 可读取保持寄存器
- 可读取线圈状态
- 无认证保护

# S7 信息收集
$ nmap -p 102 --script s7-info 192.168.10.20

发现：
- PLC 型号：S7-1200
- 固件版本：V4.0
- 受保护：否
```

#### 第 3 阶段：HMI 测试

```bash
# Web 接口测试
$ curl http://192.168.10.100/admin

# 默认凭证测试
admin/admin → 成功登录！

# 发现功能：
- 查看实时数据
- 查看历史趋势
- 修改设定点
- 启停设备
```

#### 第 4 阶段：风险评估

```
┌─────────────────────────────────────────────────────────────┐
│          发现的风险                                         │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  严重风险：                                                 │
│  ├── HMI 默认凭证                                           │
│  ├── PLC 无认证访问                                        │
│  └── 控制网与企业网未隔离                                  │
│                                                             │
│  高危风险：                                                 │
│  ├── Modbus 协议无加密                                      │
│  ├── 无操作审计日志                                        │
│  └── 远程访问无 MFA                                        │
│                                                             │
│  中危风险：                                                 │
│  ├── 操作系统未更新                                        │
│  ├── 防病毒未部署                                          │
│  └── 备份策略不完善                                        │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 漏洞汇总

| 漏洞 | 系统 | 风险等级 | CVSS |
|------|------|----------|------|
| HMI 默认凭证 | HMI | 严重 | 9.8 |
| Modbus 无认证 | PLC | 严重 | 9.1 |
| S7 协议未保护 | PLC | 高危 | 8.1 |
| 网络未隔离 | 网络 | 高危 | 8.6 |
| 无操作审计 | SCADA | 中危 | 5.3 |
| 系统未更新 | HMI | 中危 | 6.1 |

### 修复建议

```
短期（1-2 周）：
1. 修改所有默认凭证
2. 启用 PLC 访问保护
3. 部署网络隔离
4. 启用操作日志

中期（1-3 月）：
1. 部署工业防火墙
2. 实施协议加密
3. 部署 SIEM 监控
4. 建立备份策略

长期（3-6 月）：
1. 建立 ICS 安全体系
2. 实施纵深防御
3. 建立应急响应
4. 定期安全评估
```

---

## ICS 安全最佳实践

### 测试清单

```
┌─────────────────────────────────────────────────────────────┐
│          ICS 安全测试清单                                   │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  架构评估：                                                 │
│  □ 网络分区评估                                             │
│  □ 防火墙规则审计                                          │
│  □ 远程访问评估                                            │
│  □ 无线安全评估                                            │
│                                                             │
│  设备评估：                                                 │
│  □ PLC 配置审计                                             │
│  □ HMI 安全评估                                             │
│  □ 工程师站评估                                            │
│  □ 服务器加固评估                                          │
│                                                             │
│  协议评估：                                                 │
│  □ Modbus 安全评估                                          │
│  □ S7 协议评估                                              │
│  □ DNP3 安全评估                                            │
│  □ OPC 安全评估                                            │
│                                                             │
│  管理评估：                                                 │
│  □ 访问控制策略                                            │
│  □ 变更管理流程                                            │
│  □ 应急响应计划                                            │
│  □ 安全意识培训                                            │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 工具推荐

**ICS 安全工具**：

| 工具 | 用途 | 链接 |
|------|------|------|
| **Nmap** | 网络扫描 | nmap.org |
| **Wireshark** | 协议分析 | wireshark.org |
| **Shodan** | 设备搜索 | shodan.io |
| **GRFICS** | ICS 模拟 | GitHub |
| **Firmalyzer** | 固件分析 | GitHub |

**商业工具**：

| 工具 | 厂商 | 用途 |
|------|------|------|
| **Claroty** | Claroty | ICS 监控 |
| **Nozomi** | Nozomi Networks | ICS 安全 |
| **Dragos** | Dragos | ICS 威胁情报 |
| **Tenable.ot** | Tenable | ICS 漏洞管理 |

---

## 总结与思考

### 核心要点回顾

1. **ICS 安全首要原则是不伤害**，测试必须谨慎

2. **协议安全是核心问题**，大多数工业协议无认证加密

3. **网络隔离是关键**，控制网必须与企业管理网隔离

4. **老旧系统是挑战**，无法更新需要补偿性控制

5. **OT 与 IT 融合**，需要跨领域安全团队

### 深入思考

**问题 1：ICS 安全与 IT 安全的最大区别？**

我的观点：
- 安全优先级不同（可用性>机密性）
- 更新策略不同（不能随意打补丁）
- 风险后果不同（人身安全 vs 数据丢失）
- 测试限制不同（不能影响生产）

**问题 2：ICS 安全的未来趋势？**

我预测：
- IT/OT 融合加速
- 零信任架构引入
- AI/ML 用于异常检测
- 供应链安全重视

**问题 3：如何建立 ICS 安全体系？**

我建议：
- 风险评估先行
- 纵深防御策略
- 持续监控检测
- 应急响应准备

### 实战建议

**给新手的建议**：

```
1. 学习基础知识
   - 工业控制原理
   - 工业协议
   - 安全标准

2. 搭建实验环境
   - 开源 PLC 模拟
   - SCADA 软件
   - 网络隔离环境

3. 掌握工具
   - Nmap、Wireshark
   - 协议分析工具
   - 漏洞扫描工具

4. 持续学习
   - 关注 ICS 安全新闻
   - 学习新协议
   - 参与社区
```

**给企业的建议**：

```
1. 建立安全体系
   - 安全策略
   - 网络分区
   - 访问控制

2. 技术控制
   - 工业防火墙
   - 协议加密
   - 监控检测

3. 管理控制
   - 变更管理
   - 供应商管理
   - 应急响应

4. 持续改进
   - 定期评估
   - 漏洞管理
   - 安全培训
```

---

## 参考资料

### 学习资源

| 资源 | 类型 | 链接 |
|------|------|------|
| **ICS-CERT** | 威胁情报 | https://us-cert.cisa.gov/ics |
| **Dragos ICS Security** | 资源 | https://dragos.com |
| **SANS ICS Security** | 培训 | https://sans.org/ics |
| **ISA/IEC 62443** | 标准 | ISA |

### 工具资源

| 工具 | 官网 | 用途 |
|------|------|------|
| **Nmap** | https://nmap.org | 网络扫描 |
| **Wireshark** | https://wireshark.org | 协议分析 |
| **Shodan** | https://shodan.io | 设备搜索 |
| **GRFICS** | GitHub | ICS 模拟 |

### 书籍推荐

| 书名 | 作者 | 难度 |
|------|------|------|
| 《ICS/SCADA Security》 | various | 入门 |
| 《Practical ICS Security》 | various | 实战 |
| 《Industrial Network Security》 | various | 进阶 |

---

*365 天信息安全技术系列 | Day 225 | 工业控制系统安全渗透测试 | 字数：约 23,000 字*