水务行业数据安全分析与规划

水务行业数据安全分析与规划2017/8/17微课分享---水务行业数据安全分析与规划https://mp.weixin.qq.com/s?__biz=MzA4NzcxOTEwMA==&mid=2651516743&idx=1&sn=2317f7584544a2be4ff511ca98dce5c4&chksm=8bcb62…1/15微课分享---水务行业数据安全分析与规划来源：水视界随着互联网安全问题的日益险峻，针对水司网络安全建设，尤其是水司数据安全建设引起了大家的关注，这说明了什么呢？说明了我们大家认识到了企业数据的重要性，认识到企业数据就是我们企业的核心资产，是命脉，是需要我们着重防护的。因此针对水务行业的网络安全建设问题，在水务微校群里进行一次安全建设分析规划的分享，主要从安全的现状、问题分析，建设需求以及建设思路三个方面来进行。大家看到紫色部分的两个示例，是不是有种毛骨悚然的感觉，SCADA系统因不同类型的漏洞导致让黑客任意控制，可以干什么事，我想大家心里应该是瓦亮瓦亮的。粉色部分的示例，则表明因应用系统的漏洞或管理疏忽导致数据泄密事件，我想大家谁都不想把自己的姓名、家庭详细住址、电话、身份证以及用水信息等，这些隐私公诸于众吧，而这种事情发生的概率还非常大，上面江苏某水务集团的网上营业厅数据泄密就是个佐证。那么这些数据安全事件的危害到底有多大呢？接下来，我们把刚才看到的某几个安全事件通过图例的方式直观的展示给大家。2017-08-17云南城镇供水2017/8/17微课分享---水务行业数据安全分析与规划https://mp.weixin.qq.com/s?__biz=MzA4NzcxOTEwMA==&mid=2651516743&idx=1&sn=2317f7584544a2be4ff511ca98dce5c4&chksm=8bcb62…2/15大家看到的这个图例，可不是管理人员或运维人员正常登陆后的操作，而是白帽子利用SCADA系统漏洞，进入系统后的画面，我们可以看到攻击者不仅可以查看获取重要数据，还可以进行相关参数篡改，相关阀门控制等危险操作。甚至可以通过webshell提权的方式，完全控制整个服务器，从而横向渗透，控制整个网络，盗取更多的企业敏感业务数据。那么我们再回过头来看一下，江苏某水务集团网上营业厅数据泄密问题，这主要是因用户登录逻辑设计不严谨，