美国国防高级研究计划局(DARPA)系统继续磨练,希望美国将很快恢复供电电网在发生大规模的网络攻击。研究机构本周表示,授予防御系统坚定的BAE系统公司一份价值860万美元的合同,开发一个系统在其快速攻击检测、隔离和表征(·拉迪奇)计划,作为其中心目标开发技术,将自动检测和应对网络攻击对美国至关重要的基础设施。
+更多网络世界:足球竞猜app软件思科的碧玉交易——一年,1800万新的物联网设备之后,挑战仍然存在+
BAE是最新的供应商加入·拉迪奇项目在研究资金发放数百万雷神等关键供应商,SRI国际Vencore和包括政府机构,如美国国土安全部和ICS-CERT。
当它宣布·拉迪奇在2015年,美国国防部高级研究计划局说早期预警能力电力供应商可以防止攻击完全或冲它的影响,如损坏设备。
”,但全国大规模的电力基础设施意味着一些数量的系统可能处于不正常的状态在任何给定的时间,和很难区分程序中断和实际的攻击。·拉迪奇四年计划看起来发展先进的异常检测系统具有灵敏度高、低误判率,基于分析电网的动态,”美国国防部高级研究计划局表示。
”认识到在某些地方互联网基础设施不得操作攻击后,黑客可能嵌入恶意代码或电力公司的IT系统在攻击,·拉迪奇还要求设计一个安全应急网络可以连接电力供应商在攻击后的关键时期。建立这样一个网络将需要新的研究先进的安全措施,以及创新技术来促进关键组织的快速连接,不需要依赖预先协调其中,”美国国防部高级研究计划局说。
基本上,·拉迪奇系统将检测到网络攻击和直接网格系统控制中心和交通备用无线网络——所谓的安全应急网络(SEN)这将是完全断开互联网。森将无线网络、卫星或细胞系统,让影响组织相互通信,而阻止对手获得。
方面一旦激活,BAE系统公司技术将检测和断开未经授权的内部和外部用户在几分钟内从本地网络,并创建一个健壮的、混合网络链接获得的多个层的数据加密和用户认证,资深首席工程师和经理根据维克多Firoiu BAE的通信和网络。系统使用网络流量控制和分析,让公用事业建立和维护应急通信中关键现在孤立的控制中心,Firoiu说。
+更多网络世界:足球竞猜app软件俄罗斯集团怀疑与乌克兰电站网络攻击+
最后一个组件·拉迪奇取证。这个想法是为了快速定位和描述网络武器获得电网基础设施。这些攻击可能采取恶意代码或数据的形式。恶意代码可能注入ICS设备或控制中心计算机,而数据的攻击可能改变ICS的配置数据设备,使它们具有不正确的行为。TA-3系统必须能够映射工业控制系统,收集配置数据,确定哪些设备是不正确的行为,发现和描述恶意软件。
法医分析工业控制系统和设备在很大程度上是一个手动过程。扫描一个ICS网络与传统的网络分析工具会导致工业设备没有响应,美国国防部高级研究计划局正在寻找所谓的创新方法为安全映射和评估这种网络的状态。
“显然需要·拉迪奇有攻击者技术发展和威胁电网增加了,“Firoiu表示。
看看这些其他热的故事:
思科塔洛斯警告说,新的Cryptolocker ransomware运动