<div class="message-box-content-wrapper-nDROih">
<div class="message-content message-box-content-lcvP3O receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-p2nY4f flow-markdown-body theme-samantha-D0_4Ug" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">一、DDoS 攻击排查</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）性能指标监测</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>系统资源使用情况</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>CPU 和内存使用率</strong>：利用工业控制系统（ICS）的监控软件或操作系统自带的性能监测工具，查看控制器（如 PLC、DCS 控制器）和服务器的 CPU、内存使用率。正常情况下，这些设备的 CPU 使用率可能在 30% &#8211; 60% 左右，内存使用率也相对稳定。在遭受 DDoS 攻击时，由于大量恶意请求涌入，CPU 使用率可能急剧上升，接近或达到 100%，内存也会被大量占用。例如，自动化生产线的控制服务器可能因处理大量虚假指令而使资源紧张，影响正常生产流程的控制。</li>
<li><strong>网络带宽占用率和磁盘 I/O 操作</strong>：检查网络带宽占用情况和设备的磁盘 I/O 操作。正常的 ICS 网络带宽占用与设备之间的数据传输需求相关，如传感器数据上传和控制指令下发。磁盘 I/O 主要用于存储系统配置、历史数据等。在 DDoS 攻击下，网络带宽可能会被恶意流量占满，磁盘 I/O 也可能出现异常高峰，例如大量无意义的数据写入请求，干扰正常的数据存储和读取。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）网络流量分析</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>流量来源和分布</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>使用流量分析工具</strong>：借助工业网络流量分析工具（如专门的 ICS 网络安全监测设备或 Wireshark 等通用工具），捕获 ICS 网络的流量。查看流量的来源 IP 地址，确定是否有大量来自相同或相似 IP 段的流量涌向关键设备（如生产设备的控制器、监控服务器等）。在 DDoS 攻击中，这些流量可能是攻击者控制的僵尸主机发送的。同时，分析流量在不同设备和端口之间的分布，看是否有异常的流量集中在重要的控制端口或通信链路。</li>
<li><strong>流量行为模式识别</strong>：观察流量的行为模式，包括流量大小、频率和请求类型。正常的 ICS 流量具有一定的规律，例如，传感器数据通常按照固定的时间间隔发送，控制指令也有相应的操作顺序。在攻击情况下，可能会出现大量相同大小的数据包或者异常高频率的请求。比如，可能会出现大量极小的 ICMP 数据包（ICMP Flood 攻击）或者大量不符合 ICS 协议规范的控制请求，试图耗尽设备资源。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（三）设备和系统日志检查</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>ICS 设备日志查看</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>控制器和传感器日志</strong>：仔细检查工业控制设备（如 PLC、传感器等）的日志。寻找与通信异常、操作错误和设备故障相关的记录。例如，PLC 日志可能显示 “接收大量无效指令” 或者 “通信端口缓冲区溢出”，这些可能是 DDoS 攻击导致的。传感器日志可能显示数据传输中断或异常数据接收，影响对生产过程的监测。</li>
<li><strong>服务器系统和应用日志（ICS 相关应用）</strong>：查看 ICS 服务器的系统日志和应用日志。在系统日志中，查找与资源耗尽、服务中断或异常进程相关的记录。例如，日志可能显示 “无法创建新的线程来处理控制请求，系统资源不足”。在应用日志中，重点关注生产控制应用的操作记录，如生产流程启动、停止和参数调整等。如果发现大量异常的操作行为，如频繁尝试启动或停止生产线，可能是 DDoS 攻击影响了应用的正常运行。</li>
</ul>
</li>
</ol>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">二、安全生产保障</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）隔离和冗余措施</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>网络分区和访问控制</strong>：
<ul class="auto-hide-last-sibling-br">
<li>实施工业网络分区，将 ICS 网络划分为不同的安全区域，如生产区、管理区、监控区等。在不同区域之间设置严格的访问控制，通过防火墙、工业级交换机的访问控制列表（ACL）等手段，限制区域间的流量。例如，只允许管理区经过授权的设备访问生产区的关键控制设备，防止外部攻击流量轻易进入生产核心区域。</li>
<li>对于关键设备，采用物理或逻辑隔离的方式，如将安全仪表系统（SIS）与基本过程控制系统（BPCS）进行适当隔离，确保即使 BPCS 受到 DDoS 攻击，SIS 仍能独立运行，保障生产安全。</li>
</ul>
</li>
<li><strong>设备冗余配置</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对关键的 ICS 设备（如核心控制器、重要的传感器和执行器）采用冗余配置。可以是热备份（主备设备同时运行，主设备故障时备设备立即接管）或者冷备份（备设备平时处于待机状态，主设备故障时手动切换）的方式。例如，在自动化生产线中，关键的 PLC 控制器设置为热备份模式，当主 PLC 受到 DDoS 攻击影响性能或出现故障时，备份 PLC 能够无缝接管控制任务，减少生产中断的风险。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）数据备份和恢复</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>数据备份策略检查</strong>：
<ul class="auto-hide-last-sibling-br">
<li>确保工业生产数据（如设备配置参数、生产过程数据、历史故障记录等）有完善的备份策略。根据数据的重要性和更新频率，确定备份的周期和方式。例如，对于关键设备的配置参数，每天进行备份；对于生产过程数据，按照一定的时间间隔（如每小时）进行备份。备份数据应存储在安全的异地位置，防止本地数据中心遭受 DDoS 攻击等灾害时数据丢失。</li>
<li>定期对备份数据进行完整性验证，通过比较备份数据的哈希值（如 MD5、SHA &#8211; 1 等）与原始数据的哈希值来检查备份是否完整。同时，进行数据恢复测试，确保在需要时能够快速有效地恢复数据，保障生产的连续性。</li>
</ul>
</li>
<li><strong>应急响应计划制定</strong>：
<ul class="auto-hide-last-sibling-br">
<li>制定详细的工业控制系统 DDoS 攻击应急响应计划。明确在遭受攻击时各个部门（如生产部门、维护部门、安全部门）的职责和行动流程。例如，生产部门负责立即停止可能受到影响的危险生产环节，维护部门负责对设备进行检查和修复，安全部门负责对攻击进行调查和采取安全措施。</li>
<li>定期对应急响应计划进行演练，通过模拟 DDoS 攻击场景，提高员工的应急反应能力和各部门之间的协同配合能力，确保在实际攻击发生时能够迅速有效地保障安全生产。</li>
</ul>
</li>
</ol>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>


一、DDoS 攻击排查 （一）性能指标监测 系统资源使用情况 CPU 和内存使用率：利用工业控制系统（ICS） [&#8230;]

工业控制系统 DDoS 攻击排查与安全生产

<p>添加完域名后，需进行域名验证</p>
<p><img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" /></p>
<p>域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。</p>
<p><strong>1、挂标代码获取</strong></p>
<blockquote><p><em>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em><br />
<em>{/* 或 */}</em><br />
<em>&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em></p></blockquote>
<p>也可在域名激活步骤页面获取</p>
<p><img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" /></p>
<p><strong>2、代码安装说明</strong></p>
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>


添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全