需求來(lái)源

企業(yè)為了保證生產(chǎn)網(wǎng)相關(guān)系統(tǒng)的穩(wěn)定運(yùn)行，基本上都是采用網(wǎng)絡(luò)隔離的方式，來(lái)規(guī)避網(wǎng)絡(luò)層面的各種攻擊行為，所以USB接口也就順其自然的成為了數(shù)據(jù)交換的主要工具。比如運(yùn)維人員通常都會(huì)使用USB設(shè)備對(duì)文件進(jìn)行導(dǎo)入或?qū)С觯员闶占こ處熣竞筒僮鲉T站的數(shù)據(jù)信息。

但近年來(lái)黑客利用USB接口，搭載惡意程序進(jìn)而實(shí)施攻擊的威脅事件持續(xù)不斷得增加。據(jù)相關(guān)研究報(bào)告顯示，在目前已知的USB威脅事件中，其中有11％是專門(mén)針對(duì)工業(yè)系統(tǒng)設(shè)計(jì)的，并且檢測(cè)到的威脅事件中有59％可能對(duì)工業(yè)系統(tǒng)造成嚴(yán)重破壞。

在2014年美國(guó)黑帽大會(huì)上，柏林安全機(jī)構(gòu)SRLabs的研究人員展示了被稱為“BadUSB”的攻擊方法，此后USB威脅事件逐年增加。USB威脅不僅能夠傳播普通惡意代碼，也被用于實(shí)施更為隱蔽的針對(duì)性攻擊，其具有隱蔽性強(qiáng)、針對(duì)性高、破壞力大等特點(diǎn)。

因此，一旦發(fā)生USB威脅事件，將會(huì)給企業(yè)造成巨大的經(jīng)濟(jì)損失和負(fù)面影響。下面是針對(duì)USB威脅事件典型案例：

01震網(wǎng)事件

當(dāng)樣本通過(guò)感染U盤(pán)傳播時(shí)，拷貝多個(gè).lnk快捷方式文件和兩個(gè).tmp文件到根目錄。這兩個(gè).tmp文件，一個(gè)是用于隱藏它們自身的驅(qū)動(dòng)程序，帶有數(shù)字簽名；另一個(gè)是病毒體本身以及一個(gè)投放器，并將配置信息已經(jīng)存在于病毒體中。根據(jù)賽門(mén)鐵克在2010年7月-10月監(jiān)測(cè)的震網(wǎng)攻擊數(shù)據(jù)，全球155個(gè)國(guó)家的計(jì)算機(jī)被感染，其中約60%的受害主機(jī)位于伊朗境內(nèi)。

02“棱鏡門(mén)”事件

2014年 “棱鏡門(mén)”事件披露了美國(guó)國(guó)家安全局研發(fā)的一種間諜工具“水腹蛇1號(hào)”，是一種植入在USB接口的微型間諜設(shè)備。設(shè)備通過(guò)連接到目標(biāo)設(shè)備后在攻擊者的控制下植入惡意程序，同時(shí)通過(guò)自帶的無(wú)線芯片向外發(fā)送數(shù)據(jù)，這樣即使設(shè)備與互聯(lián)網(wǎng)物理隔離，也可以通過(guò)這種方式獲得敏感數(shù)據(jù)。

03USB Killer 事件

2019年2月14日，維什瓦納特·阿庫(kù)索塔將USB Killer設(shè)備插入了奧爾巴尼學(xué)院的66臺(tái)計(jì)算機(jī)中，板載電容器在快速充電后放電，導(dǎo)致計(jì)算機(jī)的USB端口和電氣系統(tǒng)因過(guò)載而產(chǎn)生物理破壞。最終Akuthota向?qū)W院支付58,471美元進(jìn)行賠償。

應(yīng)對(duì)措施

01部署端點(diǎn)安全防御系統(tǒng)

企業(yè)生產(chǎn)網(wǎng)中多多少少都會(huì)有一些Windows操作系統(tǒng)的設(shè)備，自帶多個(gè)USB接口。對(duì)于這些設(shè)備，在生產(chǎn)網(wǎng)中部署一套端點(diǎn)安全防御系統(tǒng)，在設(shè)備上安裝管控軟件，通過(guò)系統(tǒng)下發(fā)USB管控策略，對(duì)其連接的USB設(shè)備（存儲(chǔ)類、智能設(shè)備類等）進(jìn)行授權(quán)管控或直接禁用。

02部署數(shù)據(jù)交換系統(tǒng)

企業(yè)內(nèi)網(wǎng)與生產(chǎn)網(wǎng)之間部署一套網(wǎng)間數(shù)據(jù)交換平臺(tái)，來(lái)解決日常設(shè)備維護(hù)、數(shù)據(jù)采集場(chǎng)景下數(shù)據(jù)交換的需求。

針對(duì)USB設(shè)備潛在的網(wǎng)絡(luò)安全威脅，聯(lián)軟的終端安全管理系統(tǒng)及融合網(wǎng)絡(luò)隔離、網(wǎng)盤(pán)、DLP技術(shù)于一體的網(wǎng)間數(shù)據(jù)交換產(chǎn)品等都能很好地防范這類風(fēng)險(xiǎn) ，聯(lián)軟科技始終專注于企業(yè)網(wǎng)絡(luò)安全管控技術(shù)領(lǐng)域，立足自主研發(fā)與技術(shù)創(chuàng)新，提供業(yè)界最完整的網(wǎng)絡(luò)、終端、數(shù)據(jù)、云主機(jī)等全方位的解決方案，16年持續(xù)為超過(guò)3000家高端用戶提供安全保護(hù)。