另外一個重要的信息系統就是我們的工業。那么針對生產相關的工業系統分布如下，一個是電力系統，一共是38個，一個是城市設施系統，5個，煤礦生產有3個，先進制造有2個。剛先面已經提到過，也是這幾年出現的事件，它對伊朗核試驗影響非常嚴重。10人以上死亡或者是50人以上重傷，另外一個是恩5000萬以上的直接經濟損失，系統類型主要是數據采集與監控，一種是分布式控制系統，一種是可編輯操作系統。振動SCADA應用層的簡單基線檢查，漏洞怎么樣去補，我研究了這個SCADA，我們跟當地的部門做了一些法文之后，讓各地相關的企業上到我們這個機構里面來，做了一個統計，對幾個比較著名的開發的程序做了一個簡單測試，我們發現SCADA這種控制系統主要漏洞還是web漏洞，常見的漏洞還是SQL注入，那么它就是一個頁面，通過頁面我們可以進行數據的輸入，另外一個是后臺的頁面，還有一個是上傳漏洞，因為這類型的SCADA，它通常跟生產系統是相關的，雖然說SCADA系統有協議，我們一旦有這個系統，我們就可以通過很多方式控制這個協議對其他的系統進行攻擊。以前我發布了一個針對某個電力公司系統的一個漏洞的上報，也是通過上傳漏洞的方式，對整個生產造成嚴重的影響。另外一個是我們知道在電力里面，存在很多的電站，他的機房有一個簡單的防御，我們在測試里對這個進行破解和復制，然后可以毫無阻攔進入一個核心的節點，我們測試過程中主要存在的一些安全問題是無人職守廠戰、中心廠房監控盲點、第三方維護人員、路過的人，這個其實對我們系統威脅都是很大的。
另外一個是運營商，也就是中國電信，中國移動，中國連通，廣電網絡。那么其實針對電信的話，對DDOS的這一塊，我們公司的幾個同事研究了一個方式，用ATP的方式，ATP協議呢，ATP服務器默認保存，最后鏈接它的AT，有一個命令，當你向ATP發送這個命令的時候，它會發送一個包，這個包非常大，那么我們往ATP分送這包之后，他會發送比較大的包會來，這個包大概是原始包的300-500倍。我們可以想想，如果我們在發包情況下，我們就可以達到3-5G的流量，我們在做測試的過程中，效果是非常明顯。另外一個是業務邏輯問題，有幾個比較重要的平臺，就是CRM、4A的平臺，我們發現重要的業務平臺外網可以直接訪問，這個是一個非常大的隱患，黑客可以利用帳號對某一塊進行攻擊，進行洗錢，如果我們注意的話，就不會出現這些問題。
另外是政府，國外一個網站系統，叫ZONE-H.ORG，我6月19日簡單查了一下，國外的黑客組織攻擊，政府漏洞的分布截止到6月19日，其中涉及單位，中央直屬機關也16個漏洞等。
由于時間的關系，我就講到這里。感謝我們的同事，我們公司支持我們，謝謝大家。
(附主持人點評) 其實政府問題我覺得分析很多，這里我提出來一個小問題，國外對這個鬧的很兇，但是我們國內沒有。國內真正很多很大的問題媒體并沒有什么報告，只是把國外的問題進行放大，大家國內沒有。下面歡迎阿里巴巴的吳瀚清演講，他最近在做云這方面的一些東西，大家歡迎。
推薦閱讀
2012年7月4日，工業和信息化部副部長尚冰出席了在陜西省西安市舉辦的2012年中國計算機網絡安全年會，并在年會上致辭。 尚冰指出，隨著兩化融合的深入推進和全社會信息化水平的不斷提高，通信網絡的基礎性和戰略性地位>>>詳細閱讀
地址：http://m.sdlzkt.com/a/11/20120705/73573.html
網友點評
精彩導讀
科技快報
品牌展示