LDW-1003

LDW-1003

LDW-1003

第一階段，攻擊辦公網絡主機。在辦公網部署的防火墻、入侵檢測、惡意代碼檢測機制可阻斷部分入侵行為; 部署的可信網絡可根據節點長期歷史表現，隔離不可信主機。并提交取證審計模塊。

  第二階段，橫向滲透攻擊。辦公網內的滲透通過上述入侵檢測和可信網絡隔離。針對 DNC 數控網絡的滲透采用協議檢測、數據訪問監控、可信數據防護機制來監控異常數據流，阻斷惡意節點對數控網內數據信息讀寫和對控制信息的截獲，并預警。

  第三階段，攻擊 DNC 系統服務器。在服務器上部署的可信計算平臺通過完整性認證，拒絕惡意節點對操作系統的非預期控制，并確定數據篡改，實時預警;在 DNC 傳輸服務器上關聯的可信數據防護機制阻斷惡意指令的傳輸，并提交惡意代碼檢測服務器進一步檢測防御，進行取證審計。

  第四階段，惡意行為繞過可信平臺，對設備進行攻擊。啟動虛擬隔離機制，隔離受害數控機床，控制攻擊范圍; 啟動自治愈機制，通過無故障冗余機床持續提供服務; 同時啟動自檢技術，屏蔽或隔離故障部件，并及時修復和審計。從而最大化消除 APT 攻擊的影響。按照圖 2 的基本結構搭建模擬環境，部署防護方案，模擬 APT 攻擊方式，配合各種滲透技術，入侵到DNC 數控網絡 20 次，以讀取和破壞 DNC 控制文件為攻擊目標。實驗結果顯示攻擊都被有效阻斷，第一階段攻擊阻斷概率( 阻斷的攻擊次數占比總攻擊次數)為 40% ，第二階段檢測概率為 30% ，最后 30% 都在第三階段被阻斷。綜上所述，所提出的綜合防護方案對 APT 攻擊具有較好的防護效果。