高剑 – 绿盟科技技术博客

从研究工控设备到发现供应链威胁

一、概述近年来供应链攻击频发，供应链攻击和勒索软件攻击正成为黑客谋利的重要手段，对社会危害非常巨大。供应链攻

概述工控设备属于一种特殊的智能设备，经常使用在关键基础设施的控制场景中，充当着工业大脑的作用，但

概述西门子PLC使用私有协议进行通信，端口为102。西门子PLC协议有3个版本，S7Comm协议，早期S7C

即使现在私有5G网络的部署尚处在试点阶段，但此时正是关注私有5G网络安全问题的最佳时间点，从初始就将可能出现的安全风险消除掉，有助于后续大规模的应用于推广。

尽管CMMC有许多特殊的要求，但就大部分要求而言可以归纳为通用的考虑因素。本文的4方面的注意事项，为工控系统网络符合CMMC的相关要求做以指导和参考。

本文将救砖的过程进行讲解分享，以供更多的人参考、获取灵感动手救助自己成砖的设备。

CodeMeter已被ICS供应商广泛使用，其中包括罗克韦尔、西门子、施耐德、ABB、Codesys、WAGO及菲尼克斯等，因此本次漏洞受影响的范围几乎波及到整个ICS行业。

本文立足制造业，梳理总结针对制造业的常见网络攻击类型，最终给出防护的建议。