文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.09.010
引用格式： 周磊，姜雙林，饒志波. 工業控制系統漏洞補丁應用策略研究[J].信息技術與網絡安全，2021，40(9)：58-65.
0 引言
典型的工業控制系統(ICS)網絡資產和企業網絡資產之間存在著關鍵的差異[1-2]，這導致漏洞修復的流程在ICS網絡中與企業網中也存在明顯的不同。應用安全補丁是網絡安全既定計劃的一部分，也是風險管理的一個重要步驟。企業的目標不是擁有完全修復補丁的網絡資產，而是將風險管理到一個可接受的水平。當安全補丁是將風險降低到可接受水平的最有效率和最有效果的方法時，應該安裝這些補丁。
工業控制系統的漏洞修復因其自身的特點，在實踐中面臨復雜性和可行性的挑戰。首先ICS資產存在天然的安全缺陷。許多ICS網絡資產缺少安全設計，漏洞頻出，應用安全補丁通常會降低風險。其次，ICS資產處于嚴格隔離的網絡。對于攻擊者來說，ICS網絡資產通常比企業網絡的資產更難訪問。第三，ICS的攻擊可能導致極其嚴重的物理后果。許多ICS控制的物理過程有可能對人的生命造成損害，對環境造成破壞。第四，ICS資產的生命周期相對較長。大多數ICS網絡資產和ICS本身都有靜態的特點，與典型的企業網絡資產和企業網絡相比，很少發生變化。
然而，數字化轉型的加速，網絡連接泛在化、工業設備數字化、生產流程智能化、大容量、低時延、高速率等數字時代的新興技術特征，正在加速變革傳統的漏洞管理態勢。補丁應用作為ICS漏洞管理過程的關鍵環節，相比傳統IT漏洞的修復面臨更大的困難和更嚴峻的考驗。
本文的主要貢獻是總結了當前CVSS評估系統在工業場景下的不足，梳理了當前圍繞ICS漏洞補丁應用研究的四種主要決策方法，最后結合工作實踐，提出了實踐中可行的ICS漏洞管理方法。
本文詳細內容請下載：http://www.cowatch.cn/resource/share/2000003767
作者信息：
周 磊，姜雙林，饒志波
(北京安帝科技有限公司，北京100125)
