6ES5490-8MB11西门子

6ES5490-8MB11西门子

6ES5490-8MB11据US-CERT（美国计算机应急响应小组）SB11-360和SB12-037公告称施耐德Modicon Quantum系列PLC存在多项安全漏洞，Tofino技术总监Eric在2011年12月16日的博客中就提前发布过相关资讯，这为使用Modicon Quantum系列PLC及所有使用Modbus工业协议的用户敲响了安全防护的警钟，从伊朗Stuxnet到Duqu，越来越多的攻击破坏行为正越来越多的指向工业设备，Tofino以其 的Modbus工业安全插件模式，为支持Modbus/TCP工业设备提供安全保障。
1 安全漏洞分析
针对目前施耐德Modicon Quantum系列PLC的漏洞，大致可将分为以下两方面。
1.1 Modbus协议功能码90（0x5A）的漏洞
根据Modbus功能码定义（详见附录一），功能码90为用户保留的功能扩展编码段，而非Modbus协议常规的功能码，因此，这一漏洞是施耐德公司Modicon Quantum系列PLC所 的，此功能码具有启停PLC设备、获取信息、图形逻辑代码上传等可能直接影响PLC正常运转的高权限行为能力，而实际应用中此功能码可能并非用户所必要。
1.2 网络端口开放漏洞
Modicon Quantum系列PLC存在多项网络端口和服务漏洞，其中包括许多与病毒常用的通讯端口，通过Telnet、FTP、Web、远程登录等手段可以导致PLC瘫痪，PLC在实际使用中可能并不需要为用户开放这些网络端口，默认开放的端口为非法攻击行为创造了环境。
2 安全漏洞防御解决方案：
通过对Modicon Quantum系列PLC存在的漏洞进行分析，我们认为可以通过如下方式防御现有的安全漏洞。
6ES5490-8MB11 2.1 PLC Modbus协议的深度防护
Tofino工业防火墙具有深度检查和防御Modbus协议通讯的功能，它可以从Modbus的设备地址、功能码、寄存器地址等方面提供Modbus协议通讯的防护，通过白名单方式化开放允许的通讯行为，在 PLC正常通讯的同时一切不必要的和非法的Modbus通讯请求，真正的从应用协议层面保护PLC的安全，防御Modbus协议功能码漏洞，此功能不仅可以用于Modicon Quantum系列PLC，也可以用于所有通过Modbus协议通讯的工业设备。
2.2 PLC的网络端口与服务的安全防护
Tofino防火墙在实现Modbus协议深度检查和防御的同时，还可以对PLC控制器默认开放的网络端口与服务提供安全防护，防火墙的白名单方式化开放必要的通讯端口，了Telnet、FTP、Web、远程登录等所有不必要的和非法的通讯端口，Tofino防火墙 的IP功能，使非法攻击者根本无法扫描并攻击网络中的PLC设备，为其保护的工业设备提供了一个安全的运转环境。
2.3 隔离企业内网与控制网络
通过在企业内网（数采网）与PLC所在的控制网络之间加入Tofino工业防火墙，安全隔离控制网络的PLC设备不与外界网络通讯，防御来自外网的非法侵入。数采网络与控制网络之间往往需要进行数据通讯，一般采用的工业协议为OPC协议，OPC协基于DCOM技术，使用动态端口进行通讯，传统防火墙无法 从应用协议层面对OPC协议进行防护，Tofino工业防火墙恰恰具有深度检查与防护OPC通讯协议的能力，这样通过充分发挥Tofino防火墙作为边界设备的 ，能够将数采网络与控制网络安全隔离，防御外界网络对控制网络PLC设备的非法攻击。
6ES5490-8MB11西门子3 应用案例展示：
目前Tofino防火墙已经被 的应用于工业信息网络，为用户提供了工业协议与工业网络通讯的安全防护。
案例一：Modbus协议的防护:
用户信息:石化青岛炼化分公司
应用环境：SIS仪表安全控制系统工程师站防护
防护描述：SIS系统的工程师站使用IFIX软件作为HMI平台，通过Modbus协议与SIS系统控制器进行数据通讯，通过流程图显示现场数据，为用户提供现场数据的实时信息，同时HMI软件也具备数据写入能力，通过Modbus协议可以将数据写入到控制器中。
防护架构图：
图2 工程师站防护示意图
防护策略：根据实际应用的了解发现工程师站只使用功能码01和03读取现场数据，而正常操作情况不需要通过写入功能码修改现场数据，在防火墙安全策略设置中我们化开放Modbus协议的01和03功能码及必要的地址偏移量和连续地址范围，这样在 HMI平台正常通讯的同时也将其它所有非必要的功能码和地址段安全保护起来，如果有Modbus协议的非法操作都将被防火墙拦截。
图3 Modbus Enforcer 配置示意图
案例二：齐鲁石化施耐德Modicon Quantum PLC与MES网络隔离防护:
用户信息：石化齐鲁石化分公司
应用环境：齐鲁石化 装置
防护描述：企业MES数采网络与控制网络之间需要进行数据通讯，一般采用的工业协议为OPC协议，OPC协基于DCOM技术，使用动态端口进行通讯，传统防火墙无法 从应用协议层面对OPC协议进行防护，Tofino 的OPC安全插件恰恰具有深度检查与防护OPC通讯协议的能力，这样通过充分发挥Tofino防火墙作为边界设备的 ，能够将数采网络与控制网络安全隔离，防御外界网络对控制网络PLC设备的非法攻击。
防护架构图：
图4 PLC与MES网络隔离防护示意图
防护策略：在Modicon PLC控制网络的OPC Server和上层MES数采机之间增加Tofino防火墙，并采用用OPC Enforcer安全插件进行防护。
6ES5095-8FA02 6ES5490-8MA13 6ES5947-3UA21 6GK1704-1TE02-3AA0 6GK1105-1AA00
6ES5095-8FB01 6ES5490-8MB11 6ES5947-3UA22 6GK1901-1BB20-2AE0 6GK1105-2AA00
6ES5095-8MA01 6ES5490-8MB21 6ES5946-3UA23 6GK1971-2DS01-0AA2 6GK1105-2AA10
6ES5095-8MA02 6ES5491-8AA11 6ES5946-3UR11 6GK1704-1TE20-3AA0 6GK1105-2AB00
6ES5095-8MA03 6ES5497-8EA11 6ES5946-3UR21 6GK1901-1BE00-0AA0 6GK1105-2AB10
6ES5095-8MA04 6ES5497-8MA11 6ES5946-3UA11 6GK1971-2DS01-0AA3 6GK1105-2AC00
6ES5095-8MB01 6ES5497-8MB11 6ES5946-3UA21 6GK1704-1TF02-3AA0 6GK1105-2AC10
6ES5095-8MB02 6ES5521-8MA21 6ES5946-3UA22 6GK1901-1FC00-0AA0 6GK1105-2AD00
6ES5095-8MB03 6ES5521-8MA22 6ES5928-3UB11 6GK1971-2DS01-0AA4 6GK1105-2AD10
6ES5095-8MB04 6ES5521-8MB11 6ES5928-3UB12 6GK1704-1TF02-3AA4 6GK1105-2AE00
6ES5095-8MC01 6ES5521-8MB12 6ES5928-3UB21 6GK1901-1GA00 6GK1105-3AA00
6ES5095-8MC02 6ES5541-8AA11 6ES5928-3UA11 6GK1971-2SA01-0AA0 6GK1105-3AA10
6ES5095-8MC03 6ES5605-0UB12 6ES5928-3UA12 6GK1704-1TF20-3AA0 6GK1105-3AB00
6ES5095-8MD01 6ES5700-8EA11 6ES5928-3UA21 6GK1901-1GB00 6GK1105-3AB10
6ES5095-8MD02 6ES5700-8FA11 6ES5922-3UA11 6GK1971-2SA01-0AA1 6GK1105-3AC00
6ES5095-8MD03 6ES5700-8MA11 6ES5923-3UA11 6GK1704-1TG02-3AA0 6GK1105-4AA00
6ES5095-8ME01 6ES5700-8MA21 6ES5923-3UC11 6GK1901-1GB01 6GK1110-0AA00
6ES5102-8MA02 6ES5700-8MA22 6ES5895-3SE32 6GK1971-2SA01-0AA2 6GK1110-1AA00
6ES5103-8MA01 6ES5700-8MB11 6ES5921-3UA11 6GK1704-1TG02-3AA4 6GK1110-1AA01
6ES5103-8MA03 6ES5700-8MB21 6ES5921-3UA12 6GK1901-2AA00-0AA0 6GK1132-0AC00
6ES5262-8MA11 6ES5706-8CB61 6ES5895-3SE11 6GK1971-2SA01-0AA4 6GK1132-0AD00
6ES5262-8MA12 6ES5706-8CD21 6ES5895-3SE12 6GK1704-1TG20-3AA0 6GK1140-0AA00
6ES5262-8MA13 6ES5710-8MA11 6ES5895-3SE22 6GK1901-5JB00 6GK1140-0AB00
6ES5262-8MB12 6ES5710-8MA21 6ES5895-3SD11 6GK1971-3DA00-0AA0 6GK1140-0AC00
6ES5262-8MB13 6ES5710-8MA31 6ES5895-3SD21 6GK1704-1TU02-3AA4 6GK1140-0BA00
6ES5263-8MA11 6ES5710-8MA41 6ES5895-3SD31 6GK1901-8AB00-0AA0 6GK1950-1BA00
6ES5263-8MA13 6ES5712-8AF00 6ES5895-0BS21 6GK1971-3DA00-0AA1 6GK1140-1NA00
6ES5264-8MA11 6ES5712-8BC50 6ES5895-0BS22 6GK1704-1TU20-3AA4 6GK1141-0AA00
6ES5264-8MA12 6ES5712-8BF00 6ES5895-0BS31 6GK1901-8AB01-0AA0 6GK1141-1AA00
6ES5265-8MA01 6ES5712-8CB00 6ES5848-8CP21 6GK1971-5CA00-0AA1 6GK1141-3AT00
6ES5266-8MA11 6ES5722-1BB00 6ES5848-8SM01 6GK1704-1VW01-0AA0 6GK1143-0AA01
6SN1111-0AA00-0BV1 6SN1111-0AA00-0CA0 6SN1111-0AA00-0CA1
6SN1111-0AA00-0CB0   6SN1111-0AA00-0CC0 6SN1111-0AA00-0CV0
6SN1111-0AA00-0CV1   6SN1111-0AA00-0DA0 6SN1111-0AA00-0DA1
6SN1111-0AA00-0DB0   6SN1111-0AA00-0DC0 6SN1111-0AA00-0DV0
6SN1111-0AA00-0EA0   6SN1111-0AA00-0EB0 6SN1111-0AA00-0EC0
6SN1111-0AA00-0EV0   6SN1111-0AA00-0FA0 6SN1111-0AA00-0FB0
6SN1111-0AA00-0FB1   6SN1111-0AA00-0FC0 6SN1111-0AA00-0FV0
6SN1111-0AA00-1BV0   6SN1111-0AA00-1BV1 6SN1111-0AA00-1CV0
6SN1111-0AA00-1CV1   6SN1111-0AA00-1DV0 6SN1111-0AA00-1EA0
6SN1111-0AA00-1EV0   6SN1111-0AA00-1FA0 6SN1111-0AA00-1FV0
6SN1111-0AA01-0BA0   6SN1111-0AA01-0BA1 6SN1111-0AA01-0BA2
6SN1111-0AA01-0CA0   6SN1111-0AA01-0CA1 6SN1111-0AA01-0CA2
6SN1111-0AA01-0DA0   6SN1111-0AA01-1AA0 6SN1111-0AA01-1AA1
6SN1111-0AA01-1BA0  6SN1111-0AA01-1BA1 6SN1111-0AA01-1CA0
6SN1111-0AA01-1CA1   6SN1111-0AA01-2BA0 6SN1111-0AA01-2BB0
6SN1111-0AA01-2CA0   6SN1111-0AA01-2CB0 6SN1111-0AA01-2DA0
6SN1111-0AA01-2DB0   6SN1111-0AA01-2EA0 6SN1111-0AA01-2EB0
6SN1111-0AA01-2FA0   6SN1111-0AA01-2FB0 6SN1111-0AA02-0BA0
6SN1111-0AA02-0BB0   6SN1111-0AA02-0BC0 6SN1111-0AA02-0BD0
6SN1111-0AA02-0BE0   6SN1111-0AA02-0BF0 6SN1111-0AA02-0BG0
6SN1111-0AA02-0BH0   6SN1111-0AA02-0BJ0 6SN1111-0AA02-0CA0
6SN1111-0AA02-0CB0  6SN1111-0AA02-0CC0 6SN1111-0AA02-0CD0
6SN1111-0AA02-0CE0   6SN1111-0AA02-0CF0 6SN1111-0AA02-0CG0
6SN1111-0AA02-0CH0   6SN1111-0AA02-0CJ0 6SN1111-0AA02-0DA0
6SN1111-0AA02-0DB0   6SN1111-0AA02-0DC0 6SN1111-0AA02-0DD0
6SN1111-0AA02-0DE0   6SN1111-0AA02-0DF0 6SN1111-0AA02-0DG0
6SN1111-0AA02-0DH0   6SN1111-0AA02-0DJ0 6SN1111-0AA02-0EA0
6SN1111-0AA02-0EB0   6SN1111-0AA02-0EC0 6SN1111-0AA02-0ED0
6SN1111-0AA02-0EE0   6SN1111-0AA02-0EF0 6SN1111-0AA02-0EG0
6SN1111-0AA02-0EH0   6SN1111-0AA02-0EJ0 6SN1111-0AA02-0FA0
6SN1111-0AA02-0FB0   6SN1111-0AA02-0FC0 6SN1111-0AA02-0FD0
6SN1111-0AA02-0FE0 6SN1123-1AA00-0EA1 6SN1123-1AA00-0BA1
6SN1123-1AA00-0AA1      6SN1123-1AA00-0BA1 6SN1124-1AB00-0HA1