2、HMI安全基础：系统架构中的薄弱点与攻击路径
各位好，我是老张。今天咱们聊聊HMI安全的基础问题。说实话，我见过太多工厂上了HMI系统，却把安全当成了摆设。你想想看，一个能控制整条生产线的触摸屏，如果被人动了手脚，后果有多严重？
我个人习惯把HMI安全比作“看门”。门锁不牢，小偷自然就进来了。咱们先看看，这扇门到底哪里容易出问题。
2.1 HMI系统架构中的安全薄弱点
HMI系统看着简单，其实内部结构挺复杂的。我把它拆成几个关键环节，每个环节都有薄弱点。
2.1.1 硬件层面的薄弱点
- 物理接口暴露：USB口、以太网口、串口，这些接口直接裸露在外。我在项目中遇到过，操作员随手把U盘插上去，结果中了病毒。
- 存储介质可拆卸：SD卡、CF卡，甚至内置硬盘。有人能直接拔走，数据就丢了。
- 调试端口未封闭：JTAG、SWD这些调试口，如果没封死，攻击者可以直接读取固件。
⚠️ 注意： 很多HMI设备出厂时，调试端口是默认开放的。我曾经见过一个案例，攻击者通过JTAG口直接dump了HMI的操作系统，然后逆向出了通信协议。这太危险了。
2.1.2 软件层面的薄弱点
- 操作系统漏洞：很多HMI跑的是Windows Embedded或Linux，补丁更新不及时。说白了，就是带着一身伤在跑。
- 应用程序漏洞：HMI软件本身可能有缓冲区溢出、SQL注入等问题。我见过一个HMI，它的历史数据查询功能居然能直接执行SQL命令。
- 通信协议漏洞：Modbus TCP、OPC UA这些协议，很多都没有加密。攻击者抓个包就能看到所有数据。
2.1.3 网络层面的薄弱点
- 网络隔离不足：HMI网络和办公网络混在一起。你想想看，办公室的电脑中了毒，直接就能扫到HMI。
- 默认配置未改：很多HMI出厂时IP地址、用户名密码都是默认的。我见过一个工厂，所有HMI的密码都是“admin”。
- 无线接入风险：Wi-Fi、蓝牙这些无线方式，如果没做好加密，攻击者坐在停车场就能连进来。
2.2 常见攻击路径
知道了薄弱点，咱们再看看攻击者是怎么进来的。说白了，攻击路径就是“门路”。我总结了几种最常见的。
2.2.1 USB注入攻击
这是最直接、最粗暴的方式。攻击者把恶意U盘插到HMI上，就能执行代码。
典型场景： 维修人员把U盘插到HMI上更新程序，结果U盘里藏着病毒。病毒自动运行，修改了HMI的组态文件，导致生产线停机。
我记得有一次，一个客户打电话说HMI突然死机了。我远程一看，发现系统里多了个奇怪的进程。后来一查，是操作员用U盘拷了个屏保程序，结果带进来木马。
2.2.2 网络扫描与嗅探
攻击者用工具扫描HMI所在的网段，找到开放的端口和服务。然后抓包分析通信数据。
- 端口扫描：用Nmap扫一下，看看哪些端口开着。比如502端口（Modbus TCP）开着，那就好办了。
- 协议嗅探：用Wireshark抓包，分析Modbus、S7comm这些协议的数据。很多协议是明文传输的，用户名密码一览无余。
- 中间人攻击：攻击者伪装成HMI或PLC，篡改通信数据。比如把温度传感器的数值改高，让系统误以为超温而停机。
💡 避坑指南： 我曾经遇到过，一个工厂的HMI和PLC之间用的是Modbus TCP，没有任何加密。攻击者只需要在交换机上做个端口镜像，就能看到所有数据。后来我建议他们改用Modbus TCP over TLS，虽然性能有点下降，但安全多了。
2.2.3 社会工程学攻击
这个容易被忽略。攻击者不直接攻击系统，而是攻击人。
- 钓鱼邮件：给操作员发邮件，假装是厂家要求更新固件，附件里其实是恶意程序。
- 假冒维修人员：直接到现场，说自己是厂家派来升级的，然后插上U盘。
- 电话诈骗：打电话给操作员，套取HMI的IP地址和密码。
嗯，这里要注意，人往往是安全链条中最薄弱的一环。我见过一个案例，攻击者就靠一个电话，骗到了HMI的远程桌面密码。
2.3 安全设计原则
知道了问题在哪，咱们就得想办法解决。我这些年总结了两条核心原则，你记好了。
2.3.1 最小权限原则
说白了，就是“给最少够用的权限”。
- 用户分级：操作员只能看画面、点按钮。工程师才能修改组态。管理员才能改系统设置。
- 功能隔离：HMI上只运行必要的程序。别装什么Office、浏览器，那都是安全隐患。
- 网络访问控制：HMI只允许访问特定的PLC，不允许访问互联网。我建议用ACL（访问控制列表）来限制。
实践建议： 在HMI上创建用户时，遵循“三权分立”原则：操作员、工程师、审计员。操作员不能改程序，工程师不能看审计日志，审计员不能操作设备。
2.3.2 纵深防御原则
别指望一道防线能挡住所有攻击。要层层设防，让攻击者“过五关斩六将”。
- 物理层：锁好机柜，封掉不用的接口，贴上封条。
- 网络层：用防火墙隔离HMI网络，部署入侵检测系统（IDS）。
- 主机层：HMI操作系统打补丁，装杀毒软件，禁用不必要的服务。
- 应用层：HMI软件做权限校验，通信数据加密，日志审计。
- 管理层：制定安全策略，定期培训操作员，做渗透测试。
| 防御层级 | 具体措施 | 我踩过的坑 |
|---|---|---|
| 物理层 | 锁机柜、封接口、贴封条 | 有一次封条被撕了没人管，结果U盘插进去都不知道 |
| 网络层 | 防火墙、IDS、VLAN隔离 | 防火墙规则配错了，把HMI和PLC隔开了，导致停产半天 |
| 主机层 | 打补丁、杀毒、禁用服务 | HMI系统补丁没打，被勒索病毒加密了，最后只能重装 |
| 应用层 | 权限校验、加密通信、日志审计 | 日志没开，出了事根本查不到是谁操作的 |
| 管理层 | 安全策略、培训、渗透测试 | 培训不到位，操作员把密码写在屏幕上 |
2.4 实战建议
说了这么多，最后给你几条实在的建议。
- 先做风险评估：别一上来就买安全设备。先搞清楚你的HMI系统里，哪些资产最重要，哪些威胁最可能发生。
- 从基础做起：改掉默认密码，关掉不用的端口，打好系统补丁。这些花不了多少钱，但效果立竿见影。
- 做好备份：HMI的组态文件、PLC的程序，定期备份。万一被攻击了，还能恢复。
- 建立应急响应流程：出了安全事件，谁负责？怎么处理？多久恢复？这些都要提前想好。
💡 我的经验： 我曾经帮一个客户做安全评估，发现他们的HMI系统有十几个漏洞。他们一开始觉得无所谓，直到有一次被勒索病毒攻击，生产线停了三天，损失了几百万。从那以后，他们每年都做安全审计。你想想看，是花点钱做预防划算，还是出了事再补救划算？
好了，这一章的内容就到这。HMI安全不是一蹴而就的事，得慢慢来。下一章咱们聊聊具体的用户权限管理怎么做，到时候我会带几个实际案例。