LDW-1003

LDW-1003

LDW-1003

第一阶段，攻击办公网络主机。在办公网部署的防火墙、入侵检测、恶意代码检测机制可阻断部分入侵行为; 部署的可信网络可根据节点长期历史表现，隔离不可信主机。并提交取证审计模块。

  第二阶段，横向渗透攻击。办公网内的渗透通过上述入侵检测和可信网络隔离。针对 DNC 数控网络的渗透采用协议检测、数据访问监控、可信数据防护机制来监控异常数据流，阻断恶意节点对数控网内数据信息读写和对控制信息的截获，并预警。

  第三阶段，攻击 DNC 系统服务器。在服务器上部署的可信计算平台通过完整性认证，拒绝恶意节点对操作系统的非预期控制，并确定数据篡改，实时预警;在 DNC 传输服务器上关联的可信数据防护机制阻断恶意指令的传输，并提交恶意代码检测服务器进一步检测防御，进行取证审计。

  第四阶段，恶意行为绕过可信平台，对设备进行攻击。启动虚拟隔离机制，隔离受害数控机床，控制攻击范围; 启动自治愈机制，通过无故障冗余机床持续提供服务; 同时启动自检技术，屏蔽或隔离故障部件，并及时修复和审计。从而最大化消除 APT 攻击的影响。按照图 2 的基本结构搭建模拟环境，部署防护方案，模拟 APT 攻击方式，配合各种渗透技术，入侵到DNC 数控网络 20 次，以读取和破坏 DNC 控制文件为攻击目标。实验结果显示攻击都被有效阻断，第一阶段攻击阻断概率( 阻断的攻击次数占比总攻击次数)为 40% ，第二阶段检测概率为 30% ，最后 30% 都在第三阶段被阻断。综上所述，所提出的综合防护方案对 APT 攻击具有较好的防护效果。