等保行业引入#

1.伊朗震网事件与震网病毒#

病毒特性：震网病毒是一种蠕虫病毒（2010年诞生），自我繁殖能力强，具备破坏性

攻击目标：工业上使用的可编程逻辑控制器（PLC）

传播途径：U盘传播

通过修改代码，改变离心机的转速

对普通电脑没有什么危害，只会感染西门子公司（德国，生产工控、医疗等高精度设备）的PLC文件

最终结果：摧毁了伊朗1000多台离心机

网络安全升级到工控安全，网络空间安全（如卫星）

2.海康威视视频弱口令事件#

14年左右

root弱口令，web后台弱口令

3.物联网mirai病毒与视频安全#

摄像头自身存在的安全漏洞#

1.摄像头系统的弱口令

2.存在不必要的远程服务

3.替换摄像头为终端设备

4.系统组件和应用程序漏洞

常见摄像头防护设备#

华三 鹰视

锐捷 ISG（视频安全防护）

迪普 视频安全接入网关

4.乌克兰变电站事件#

2015年12月

黑客利用钓鱼邮件，让电力员工下载一款叫做黑暗力量的恶意软件，2007年（俄罗斯）

攻击了约60座变电站

5.委内瑞拉变电站事件#

2019年3月

直接：炸电厂

间接：炸能源

现在：黑客破坏电厂

6.某图纸泄密事件#

非屏蔽双绞线

屏蔽双绞线，屏蔽机柜，光纤

防止磁场外泄

7.某网站被黑事件#

网站防护措施：WAF

数据库审计

8.斯诺登事件#

棱镜门事件

2013年

《第四公民》

14年，中央网络安全和信息化领导小组

就业方向：

1
等保测评师 --- 资质（测评机构---有资质的人）
2
等保工程师 --- 整改
3
渗透测试工程师
4
运维工程师
5
安全服务工程师
6
密保
7
售前，售后
8
厂商工程师
9
驻点
10
安全测试
11
安全专家 --- 框架
12
信息安全工程师