啤酒真是太常见了，超市中，烟酒店，饭馆只要你想，随处都能买到！但是啤酒厂呢，那可不是想去就能去的地方，生产啤酒的工序一道又一道，生产系统繁琐却又能有条不紊的进行，是如何做到呢？
这就涉及到了工业控制系统，简称工控系统，别小看它，它的价格少则几万，多则几十甚至上百万，比你身价贵多了。
那么，今天咱们就简单来了解啤酒厂的工控系统。
首先，啤酒厂的简装结构大致如图所示：
其中，MIXING区域是小麦搅拌发酵的过程。FORMING区域是传输线，将酿造完成的啤酒进行罐装处理，然后进入到PACKAGING区域，这个主要是打标签、扣盖子等流程，完成一系列操作后，就可以进行包装出厂了。
绿色的区域是什么呢？CONTROLROOM是控制室，是整个工厂最核心的地方。放大后如下图所示：
这个控制室是酒厂的核心区域，所有机械设备的正常运转都由它来操作，操作员右边的柜子存放服务器和系统设备。当设备出现问题时，系统会自动报警，操作员听到警报声，会立即查看故障，及时进行维修更换。
酒厂的控制室就是一个完整工控系统，千万别小瞧这个工控系统，如果被黑客非法攻击，篡改系统程序，那将带来严重危害！
危害有多大
啤酒饮料中通常会加入一些气体，当黑客非法篡改了正常流程，加入过量的气体，就会加大对啤酒瓶的压力，当啤酒瓶承受不住过大压力，就会发生爆炸，这对生命财产安全有严重威胁！
我们再来回顾一个震惊世界的工控系统攻击事件，时至今日仍然被称为经典的攻击案例，乌克兰断电事件！
回顾大事件
在2015年乌克兰地区有140万名居民遭遇了一次长达数小时的大规模停电，至少三个电力区域被攻击，占据全国一半地区。
这起著名的网络攻击事件采用的是鱼叉式钓鱼邮件手段，首先向“跳板机”如电力公司员工的办公系统，植入BlackEnergy3，以“跳板机”作为据点进行横向渗透，之后攻陷监控/装置区的关键主机。
同时攻击者在获得了SCADA系统的控制能力后，BlackEnergy3继续下载恶意组件(KillDisk)，通过相关方法下达断电指令导致断电；其后，用覆盖MBR和部分扇区的方式，导致系统重启后不能自举；用清除系统日志的方式提升事件后续分析难度；用覆盖文档文件和其他重要格式文件的方式，导致实质性的数据损失。
这一组合拳不仅使系统难以恢复，而且在失去SCADA的上层故障回馈和显示能力后，工作人员被“致盲”，不能有效推动恢复工作，导致了大规模的停电事故！
那么，今天i春秋将通过一场公开课，《基于攻击链的威胁，工控安全如何防护》向大家介绍工控安全的现状、目前存在的安全隐患和安全防御措施等内容。
本节公开课精选自DEFCONGROUP86025DEFCONGROUP860539联合组织的DEFCONGROUP沙龙系列。
感兴趣的小伙伴，立即看课
课程介绍
公开课以工控安全为主题，通过系统场景和产品设备的详细介绍，以及工控攻击面的深度解析，了解工控领域的攻击向量，掌握安全防御策略。
学完本课程可以帮助大家了解工控安全的现状、目前存在的安全隐患和安全防御措施。
讲师简介
主讲人剑思庭，复旦大学软件工程硕士，对工控协议有深度研究，擅长工控安全的渗透和纵深防御，开发了基于Kali的工业协议嗅探工具。
IRTeam工控安全红队联合创始人，国际自动化厂商网络安全团队负责人，破晓团队核心成员。
DEFCON大会一直是安全圈和极客世界焦点走向的风向标，DEFCONGROUP通过传播DEFCON黑客精神，为安全技术爱好者提供一个自由灵活的、学习和分享前沿黑客技术的平台！
