1745-LP153正品
¥999.00
1771-AF输出模块
¥999.00
1794-TB37DS正品
¥999.00
1786-TPR输入模块
¥999.00
1738-IB4DM12输出模块
¥999.00
1774-XE正品
¥999.00
1790D-TN0V2控制器;
1790D-TN0V2控制器;
1790D-TN0V2控制器
据US-CERT（美国计算机应急响应小组）SB11-360和SB12-037公告称施耐德Modicon Quantum系列PLC存在多项安全漏洞，Tofino技术总监Eric在2011年12月16日的博客中就提前发布过相关资讯，这为使用Modicon Quantum系列PLC及所有使用Modbus工业协议的用户敲响了安全防护的警钟，从伊朗Stuxnet到Duqu，越来越多的攻击破坏行为正越来越多的指向工业设备，Tofino以其***的Modbus工业安全插件模式，为支持Modbus/TCP工业设备提供安全保障。
1 安全漏洞分析
针对目前施耐德Modicon Quantum系列PLC的漏洞，大致可将分为以下两方面。
1.1 Modbus协议功能码90（0x***）的漏洞
根据Modbus功能码定义（详见附录一），功能码90为用户保留的功能扩展编码段，而非Modbus协议常规的功能码，因此，这一漏洞是施耐德公司Modicon Quantum系列PLC所***的，此功能码具有启停PLC设备、获取信息、图形逻辑代码上传等可能直接影响PLC正常运转的高权限行为能力，而实际应用中此功能码可能并非用户所必要。
1.2 网络端口开放漏洞
Modicon Quantum系列PLC存在多项网络端口和服务漏洞，其中包括许多与病毒常用的通讯端口，通过Telnet、FTP、Web、远程登录等手段可以导致PLC瘫痪，PLC在实际使用中可能并不需要为用户开放这些网络端口，默认开放的端口为非法攻击行为创造了环境。
2 安全漏洞防御解决方案：
通过对Modicon Quantum系列PLC存在的漏洞进行分析，我们认为可以通过如下方式防御现有的安全漏洞。
2.1 PLC Modbus协议的深度防护
Tofino工业防火墙具有深度检查和防御Modbus协议通讯的功能，它可以从Modbus的设备地址、功能码、寄存器地址等方面提供Modbus协议通讯的防护，通过白名单方式化开放允许的通讯行为，在***PLC正常通讯的同时一切不必要的和非法的Modbus通讯请求，真正的从应用协议层面保护PLC的安全，防御Modbus协议功能码漏洞，此功能不仅可以用于Modicon Quantum系列PLC，也可以用于所有通过Modbus协议通讯的工业设备。
2.2 PLC的网络端口与服务的安全防护
Tofino防火墙在实现Modbus协议深度检查和防御的同时，还可以对PLC控制器默认开放的网络端口与服务提供安全防护，防火墙的白名单方式化开放必要的通讯端口，了Telnet、FTP、Web、远程登录等所有不必要的和非法的通讯端口，Tofino防火墙***的IP功能，使非法攻击者根本无法扫描并攻击网络中的PLC设备，为其保护的工业设备提供了一个安全的运转环境。
2.3 隔离企业内网与控制网络
通过在企业内网（数采网）与PLC所在的控制网络之间加入Tofino工业防火墙，安全隔离控制网络的PLC设备不与外界网络通讯，防御来自外网的非法侵入。数采网络与控制网络之间往往需要进行数据通讯，一般采用的工业协议为OPC协议，OPC协基于DCOM技术，使用动态端口进行通讯，传统防火墙无法***从应用协议层面对OPC协议进行防护，Tofino工业防火墙恰恰具有深度检查与防护OPC通讯协议的能力，这样通过充分发挥Tofino防火墙作为边界设备的优势，能够将数采网络与控制网络安全隔离，防御外界网络对控制网络PLC设备的非法攻击。
图1 多芬诺安全防护示意图
3 应用案例展示：
目前Tofino防火墙已经被广泛的应用于工业信息网络，为用户提供了工业协议与工业网络通讯的安全防护。
案例一：Modbus协议的防护:
用户信息:石化青岛炼化分公司
应用环境：SIS仪表安全控制系统工程师站防护
防护描述：SIS系统的工程师站使用IFIX软件作为HMI平台，通过Modbus协议与SIS系统控制器进行数据通讯，通过流程图显示现场数据，为用户提供现场数据的实时信息，同时HMI软件也具备数据写入能力，通过Modbus协议可以将数据写入到控制器中。
防护架构图：
图2 工程师站防护示意图
防护策略：根据实际应用的了解发现工程师站只使用功能码01和03读取现场数据，而正常操作情况不需要通过写入功能码修改现场数据，在防火墙安全策略设置中我们化开放Modbus协议的01和03功能码及必要的地址偏移量和连续地址范围，这样在***HMI平台正常通讯的同时也将其它所有非必要的功能码和地址段安全保护起来，如果有Modbus协议的非法操作都将被防火墙拦截。
图3 Modbus Enforcer 配置示意图
案例二：齐鲁石化施耐德Modicon Quantum PLC与MES网络隔离防护:
用户信息：石化齐鲁石化分公司
应用环境：齐鲁石化*****装置
防护描述：企业MES数采网络与控制网络之间需要进行数据通讯，一般采用的工业协议为OPC协议，OPC协基于DCOM技术，使用动态端口进行通讯，传统防火墙无法***从应用协议层面对OPC协议进行防护，Tofino***的OPC安全插件恰恰具有深度检查与防护OPC通讯协议的能力，这样通过充分发挥Tofino防火墙作为边界设备的优势，能够将数采网络与控制网络安全隔离，防御外界网络对控制网络PLC设备的非法攻击。
防护架构图：
图4 PLC与MES网络隔离防护示意图
防护策略：在Modicon PLC控制网络的OPC Server和上层MES数采机之间增加Tofino防火墙，并采用用OPC Enforcer安全插件进行防护。
图5 OPC Enforcer配置示意图
附录一：Modbus协议功能码
功能码 名称 作用
01 读取线圈状态 取得一组逻辑线圈的当前状态（ON/OFF)
02 读取输入状态 取得一组开关输入的当前状态（ON/OFF)
03 读取保持寄存器 在一个或多个保持寄存器中取得当前的二进制值
04 读取输入寄存器 在一个或多个输入寄存器中取得当前的二进制值
05 强置单线圈 强置一个逻辑线圈的通断状态
06 预置单寄存器 把具体二进值装入一个保持寄存器
07 读取异常状态 取得8个内部线圈的通断状态，这8个线圈的地址由控制器决定，用户逻辑可以将这些线圈定义，以说明从机状态，短 报文适宜于迅速读取状态
08 回送诊断校验 把诊断校验报文送从机，以对通信处理进行评鉴
09 编程（只用于484） 使主机模拟编程器作用，修改PC从机逻辑
10 控询（只用于484） 可使主机与一台正在执行长程序任务从机通信，探询该从机是否已完成其操作任务，仅在含有功能码9的报文发送后，本功能码才发送
11 读取事件计数 可使主机发出单询问，并随即判定操作是否成功，尤其是该命令或其他应答产生通信错误时
12 读取通信事件记录 可是主机检索每台从机的ModBus事务处理通信事件记录。如果某项事务处理完成，记录会给出有关错误
13 编程（184/384 484 584） 可使主机模拟编程器功能修改PC从机逻辑
14 探询（184/384 484 584） 可使主机与正在执行任务的从机通信，定期控询该从机是否已完成其程序操作，仅在含有功能13的报文发送后，本功能码才得发送
15 强置多线圈 强置一串连续逻辑线圈的通断
16 预置多寄存器 把具体的二进制值装入一串连续的保持寄存器
17 报告从机标识 可使主机判断编址从机的类型及该从机运行指示灯的状态
18 （884和MICRO 84） 可使主机模拟编程功能，修改PC状态逻辑
19 重置通信链路 发生非可修改错误后，是从机复位于已知状态，可重置顺序字节
20 读取通用参数（584L） 显示扩展存储器文件中的数据信息
21 写入通用参数（584L） 把通用参数写入扩展存储文件，或修改之
22～64 保留作扩展功能备用
65～72 保留以备用户功能所用 留作用户功能的扩展编码
73～119 非法功能
答
GENERAL ELECTRIC 193X277ACG01 USPP 193X277ACG01
TEXAS INSTRUMENTS PLC 5TI-1013 USPP 5TI1013
ASEA BROWN BOVERI YT212001-BR-YBKA70-15 USPP YT212001BRYBKA70
TEXAS INSTRUMENTS PLC 505-3708 NSFP 5053708
NIKKI DENSO NPSA-TMTA-752 USPP NPSATMTA752
ASEA BROWN BOVERI 57510001-AA/5 USPP 57510001AA5
MEASUREX 08596900 USPP 08596900
INDRAMAT DKC04.3-100-7-FW USPP DKC0431007FW
Texas Instruments 500-5039
ASEA BROWN BOVERI YT221001-LS USPP YT221001LS
TEXAS INSTRUMENTS PLC 5TI-1013 USPP 5TI1013
Panasonic 300W AC Servo Drive MUDB3A2AAD new
TEXAS INSTRUMENTS 5TI-1032-2 (5TI SEQUENCER) GOOD TAKEOUT
ASEA BROWN BOVERI DSPC-171 USPP DSPC171
ASEA BROWN BOVERI 57288001 NSFP 57288001
FINCOR ACE-F-460V--7.5HP NSPP ACEF460V75HP
Panasonic Servo Drive MSD203A1VV 200-230V 2KW Free Ship
ATLAS COPCO 2101-S7-1 USPP 2101S71
ASEA BROWN BOVERI EHDB520M2P-1L NSFP EHDB520M2P1L
TEXAS INSTRUMENTS PLC 305-02B USPP 30502B
FISHER ROSEMOUNT DH6005X1-EA4 USPP DH6005X1EA4
ASEA BROWN BOVERI 57772247 USPP 57772247
Texas Instruments RTU84502 Modem Board
ASEA BROWN BOVERI YYE109A USPP YYE109A
TEXAS INSTRUMENTS PLC 505-6108A NSPP 5056108A
ASEA BROWN BOVERI 3AFE61004955 USPP 3AFE61004955
RELIANCE ELECTRIC 0-51419 NSFP 051419
KEB COMBIVERT 14.F4.C1G-M280 NSFP 14F4C1GM280
TEXAS INSTRUMENTS PLC 2490019-0001 USPP 24900190001
TEXAS INSTRUMENTS PLC 505-CP1434TF NSFP 505CP1434TF
TEXAS INSTRUMENTS PLC 55CI840390068 NSPP 55CI840390068
PANASONIC MINAS AC SERVO DRIVER DV88003LFGAE AJL 100V
ASEA BROWN BOVERI YT204001-JR USPP YT204001JR
PANASONIC MINAS AC SERVO DRIVER DV88003LFGAE AJL 100V
Perceptron 140-0138 Replacement Laser Module
TEXAS INSTRUMENTS PLC 505-6851 USPP 5056851
ASEA BROWN BOVERI RVS-6-100/120V NSPP RVS6100120V
Texas Instruments 500-5047
TEXAS INSTRUMENTS PLC 505-4016A NSFP 5054016A
ASEA BROWN BOVERI AF400-30-11-70 NSPP AF400301170
Texas Instruments RTU-T056A & 520-058
VAISALA SENSOR SYS MMT337 NSPP MMT337
NEW SIEMENS/TEXAS INSTRUMENTS CPU MODULE 525 525-1102
FLUID COMPONENTS LT81A-A1D000001CA001240BB0753C2A201A1A1B1A10002B1A USPP LT81AA1
Panasonic MFA150LB5NPJ AC Servo Motor
TEXAS INSTRUMENTS PLC 7MT-210 NSPP 7MT210
PERCEPTRON 916-4018 DIGITAL CONTOUR SENSOR REFURBED
Panasonic MFA040LA2NSJ AC Servo Motor 400W 3000R/MIN 1.3NM
TEXAS INSTRUMENTS 500-5062 **
Texas Instruments 530-1104
ASEA BROWN BOVERI ACS501-025-4-00P5 USPP ACS501025400P5
Panasonic AC Servo Motor MSMA102A1G 1kW 220V Free Ship
DANFOSS 175L3216 NSPP 175L3216
Panasonic AC Servo drive ADKF50B5VD-200W,100W,50W (J)
SQUARE D KA36200G USPP KA36200G
ASEA BROWN BOVERI SPAD-346-C3 NSPP SPAD346C3
SIEMENS TI PLC OUTPUT BOARD 6ES5-453-7LA11 6ES54537LA11
Panasonic Kokusai AC Servo Drive ADKB400BPFADA working
GENERAL ELECTRIC 193W-279AAG03 USPP 193W279AAG03
Texas Instrument 500-5884 12 Module I/O base 5005884 A+
TEXAS INSTRUMENTS PLC 7MT-1504 USPP 7MT1504
Texas Instruments 500 System PLC Series Rack 11 Modules
ALLEN BRADLEY 2705-EM11J139635 USPP 2705EM11J139635
ASEA BROWN BOVERI DSFS-14 USPP DSFS14
TEXAS INSTRUMENTS PLC 2587695-8033 NSFP 25876958033
TEXAS INSTRUMENTS PLC PFS-3604 USPP PFS3604
Texas Instruments 500-5039 NEW!
PANASONIC MSDA083D1A AC SERVO DRIVER
Panasonic MADDT1205001 AC Servo
TEXAS INSTRUMENTS Siemens TI PN 560-2128
GENERAL ELECTRIC 755X045015 USPP 755X045015
ASEA BROWN BOVERI DSQC-249 USPP DSQC249
ASEA BROWN BOVERI 264C901A07 NSFP 264C901A07
RELIANCE ELECTRIC 41040358BB FNFP 41040358BB
TEXAS INSTRUMENTS PLC U-01Z NSFP U01Z
IDEC MX1A-MK597B NSPP MX1AMK597B
Texas Instruments 305-02B Programmable Logic Chassis w/6 Modules
SIEMENS 6SL3353-6TE411CA3 NSFP 6SL33536TE411CA3
在线问
