一段真实抓包就能让管道 SCADA 的加密短板现形Modbus TCP 报文里的压力值、温度、流量全是明文躺在网络里。顺着调度网往里发一条伪造的开阀指令RTU 照单全收——加密和完整性保护等于没有。# 现场复现抓 Modbus TCP502 端口看监控数据是否明文# Modbus TCP 帧结构事务ID(2) 协议ID(2) 长度(2) 单元ID(1) 功能码(1) 数据(N)tcpdump-ieth0-n-Xtcp port 502-c5# 0x0064 0x0000 0x0005 0x01 0x03 0x02 0x2710# ↑ 事务100 协议Modbus/TCP 长度5(单元功能码字节数数据)# 单元01 功能码0x03(读保持寄存器) 字节数0x02 数据0x271010000# → 压力值 10.00 MPa 明文可见改一个字节重发系统照单全收化工管道 SCADA 的监测数据压力、温度、流量、液位、泄漏负压波既是生产安全的眼睛也是危化品监管数据安全的账本。数据一旦被看明文泄露、被改防篡改失效、被仿假数据注入轻则工况误判重则虚假告警掩盖真实泄漏。这篇把管道 SCADA 的监测数据按链路走一遍——采集、传输、存储、展示、指令下发五个环节每个环节给出加密落地方案和可验证命令最后落到化工 DCS 等保三级合规怎么过。一、管道 SCADA 监测数据链路全景数据在哪五个环节流动环节数据形态典型设备风险点01 采集模拟量/数字量报文压力变送器、温度计、RTU/PLC假数据注入、被仿冒接入02 传输Modbus/104/OPC UA 报文工业交换机、光纤环网、4G/5G明文窃听、中间人篡改03 存储历史库/实时库实时数据库、关系库拖库泄露、记录被改04 展示画面/报表/WebHMI、调度大屏、Web发布越权查看、画面被伪造05 指令下发开阀/关阀/调压指令上位机→RTU→执行机构伪造指令、误动作这五个环节是等保测评和密评逐项检查的落点。下面逐个拆每个环节「威胁长什么样 → 怎么加密 → 用什么命令验证 → 注意什么」。二、环节1·采集层防假数据注入和防仿冒接入威胁场景攻击者接入网络伪装成压力变送器向 RTU 周期性发假数据——或者更直接往 RTU 下发假参数让真实的压力报警被覆盖。加密方案设备身份鉴别变送器/RTU 与上位机之间做双向身份鉴别用 SM2 证书证明我是真的变送器你是真的 RTU拒绝无证书设备接入采集数据完整性每条采集报文带 SM3 摘要RTU 侧验签防止数据被替换后转发验证命令# 1) 看采集链路是否启用设备证书以 OPC UA 安全策略为例路径以实际部署为准grep-riSecurityPolicy\|SecurityMode/etc/opcua/2/dev/null# → 若只有 None / no security → 采集链路无身份鉴别# 2) 验证签名验签SM2 签名一份采集数据密钥文件路径以实际部署为准openssl dgst-sm3-sign/etc/scada/keys/sm2_sign.key-outsample.dat.sig sample.dat openssl dgst-sm3-verify/etc/scada/keys/sm2_verify.pub-signaturesample.dat.sig sample.dat# → Verified OK → 完整性校验链路通# OpenSSL 3.x 默认已支持 SM2/SM3若报错先确认 openssl version 是否为 3.x注意点仪表层很多是老设备不支持证书。别强改设备在采集前端加安全采集终端/前置机统一做身份鉴别和签名——设备不动安全补上。这正是安当 ASP统一身份认证 KSP密钥管理在采集层的落点设备证书由 KSP 统一签发管理前置机做验签服务。三、环节2·传输层Modbus/OPC UA 明文改加密通道威胁场景调度网段与生产网段共用一台交换机抓包即得全明文或通过 4G/5G 专线传输时被中间人改写。加密方案传输通道加密主流三条路OPC UA 安全通道OPC UA 自带 SecurityPolicyTLS 双向认证 消息签名/加密工业协议隧道Modbus TCP / 104 报文走 IPSec / SM4 加密隧道5G 专网切片走运营商 5G 专网承载层隔离 业务层加密验证命令# 1) OPC UA 会话是否加密用 opcua-client 或 Wireshark 看握手# → SecurityPolicy 应显示 Basic256Sha256 / SM4-GCM不是 None# 2) 抓包验证 Modbus 是否已进加密隧道tcpdump-ieth0-ntcp port 502-c10# → 无输出 / 无明文 Modbus 帧 → 数据已走加密通道 ✓# 3) 4G/5G 专线场景用 IPsec 策略确认加密ipsec status|grep-iencap\|esp# → 显示 ESP 封装 加密算法SM4 或 AES-GCM注意点化工管道跨园区传输常走运营商 4G/5G 或租用专线网络侧隔离只是第一层——业务数据仍要自己加密。别把运营商网络隔离当成数据加密来答等保测评测评员会现场抓包验证。四、环节3·存储层历史库/实时库透明加密威胁场景历史数据库被拖库几年管道运行数据压力曲线、泄漏记录、报警清单全部明文流出或 DBA 能直接改历史记录把一次真实超压事故改成正常。加密方案数据库透明加密TDE落库即密文应用无感知关键报警记录额外做防篡改SM3 摘要 时间戳链。密钥由密码设备管理不放数据库服务器上。验证命令# 1) 确认表空间已启用加密以 MySQL 8.0 为例查加密标志SELECT TABLESPACE_NAME, ENCRYPTION FROM information_schema.innodb_tablespaces WHERE TABLESPACE_NAME IN(hist,realtime);# → ENCRYPTION Y → 落盘已加密 ✓# → ENCRYPTION N → TDE 未启用测评直接不符合# 2) 直接查磁盘上的数据文件确认业务明文没有散落在页里strings /var/lib/mysql/hist/hist.ibd|grep-c10.00\|超压\|泄漏# → 返回 0 → 数据文件内无明文业务串 ✓# → 返回 0 → 数据文件仍可读到明文加密未真正覆盖注意点TDE 有两个配套必答一是加密密钥必须由 KSP 密钥管理系统统一生成、轮换、审计不能自己生成一把放在配置里二是备份文件同样加密很多库 TDE 生效了但备份没加密拖走备份一样泄露。安当 TDE透明加密 KSP密钥管理 DSI数据加密集成服务在存储层的组合正是对着这两条答的库内透明加密 备份文件加密 密钥统一管理。五、环节4·展示/应用层越权查看与画面伪造威胁场景调度大屏、Web 发布端只靠密码登录弱口令就能看全园区管道数据攻击者篡改 HMI 画面文件让值班员看到正常的假画面掩盖真实异常。加密方案访问控制调度员登录做双因素认证口令 UKEY 国密 USB Key不同岗位看不同分区数据工艺区/安全区/管理区隔离画面/报表防篡改HMI 画面文件、Web 发布数据加载前做完整性校验签名验签校验失败拒绝加载验证命令# 1) 登录审计确认高权限账号无明文口令传输grep-ilogin\|tls\|password/var/log/scada/auth.log|tail-5# → 登录链路应走加密通道日志不应出现明文口令# 2) HMI 画面文件完整性校验是否生效路径以实际部署为准find/opt/scada/hmi-name*.pkg-o-name*.dwg|whilereadf;do[$(sha256sum$f|cut-d -f1)$(cat$f.sha256)]||echo校验失败:$fdone# → 无校验失败输出 → 画面文件未被篡改 ✓注意点UKEY 认证不是多个令牌是每个操作员一把、私钥不进电脑、SM2 证书做身份的国密双因素。化工防爆区还有防爆手持终端的 UKEY 适配问题——防爆手持设备选 UKEY 要支持 USB 延长线/防爆扩展口认证服务器走 ASP 统一管理避免每套系统各建一套认证。六、环节5·指令下发层控制指令签名防篡改最关键威胁场景伪造开阀/关阀/调压指令下发到 RTU执行机构误动作。这是全链路里后果最严重的环节——一条假指令可能让泄压阀误开、进料阀误关物理事故。加密方案指令全生命周期签名验签上位机下发指令前用 SM2 私钥签名私钥锁 HSM操作员用 UKEY 授权RTU/执行机构加载前验签验签失败拒绝执行fail-closed不能只记日志指令带序号/时间戳防重放验证命令# 1) 下发指令是否带签名抓上位机→RTU 通道看帧尾是否有签名扩展tcpdump-ieth0-n-X-ltcp port 502-c20# → 正常 Modbus 帧到功能码数据就结束# → 若帧尾多出一段 0x30 开头的 ASN.1 结构 → 是签名载荷指令受保护 ✓# → 若只有纯指令无任何扩展 → 伪造指令可直接执行# 2) 验签拒绝逻辑测试修改一条正常指令重发# 用原始指令签名改动数据后重发RTU 应拒绝执行并告警# → 应返回验签失败/指令拒绝不是照常执行注意点指令防篡改的验收关键是改一条指令重发看 RTU 反不反应——不是看有没有签名功能是看验签失败后执行端到底拒没拒绝。很多项目签名有但验签失败只记日志不阻断等于没做。验签服务由 HSM 签名验签服务器承载签名密钥由 KSP 统一管理、按需轮换。七、五个环节对比总表 密钥管理答案环节核心风险加密/防篡改手段安当落地点01 采集假数据注入设备双向鉴别 SM3 摘要ASP 身份 KSP 证书02 传输明文窃听/篡改OPC UA 安全通道 / SM4 隧道HSM 密钥 TDE 传输加密03 存储拖库泄露TDE 透明加密 备份加密TDE KSP DSI04 展示越权/画面伪造UKEY 双因素 文件验签ASP UKEY05 指令下发伪造指令误动作SM2 签名 验签拒绝执行HSM 签名验签 KSP密钥管理答案密评必问一句话答全密钥存哪主密钥锁在 HSM 密码机内永不出硬件业务密钥以密文形态由 KSP 统一存储分发谁管KSP 密钥管理系统统一生成、签发、轮换、审计双人授权才能动用主密钥多久轮换采集/传输密钥按 1 年轮换指令签名密钥按 6 个月或策略轮换轮换留痕可审计怎么接应用通过统一密码服务接口PKCS#11/SDF调用加解密和签名验签不各自实现密码算法八、化工 DCS 等保三级合规测评员会查什么化工管道 SCADA/DCS 系统按等保三级定级GB/T 22239-2019等保三级合规覆盖全链路五环节同时受 GB/T 39786-2021 密评约束。测评员进现场查的正是上面五个环节的落地证据测评项对应环节检查方式不达标的常见原因设备身份鉴别采集查证书/验签配置老设备不支持未补前置机数据传输加密传输现场抓包抓包就是明文数据存储加密存储直查数据库TDE 未启用或备份没加密访问控制展示登录审计只有密码无双因素指令完整性指令下发改指令重发测试验签失败不阻断密钥管理全程查密钥存储/审计密钥明文放服务器一条硬话密评五类要求物理环境、网络通信、设备和计算、应用和数据、密钥管理里管道 SCADA 最容易挂的是应用和数据安全里的数据完整性和密钥管理——前者对应指令签名、存储防篡改后者对应密钥到底谁管、存哪、怎么轮换。答清楚这两条密评就过了一半。同属危化品监管数据安全体系的延伸化工管道的监测加密方案可平滑复用到危化品运输追踪数据加密罐车定位、罐内温度/压力追踪数据——追踪数据的采集、传输、存储、防篡改四环与管道监测完全同构追踪终端密钥注入走 KDPS 批量灌装、密钥由 KSP 统一管理即构成完整的危化品运输追踪数据加密方案。九、踩坑记录坑1只加密了传输存储明文照样被拖库做了 Modbus 加密隧道以为数据安全了。结果数据库没加密渗透测试直接拖走历史库。加密是全程的链路任何一环明文就是全链路泄露。坑2指令签名有验签失败不阻断部署了签名验签但验签失败只记日志不拒绝执行——伪造指令照样生效。验签失败必须拒绝执行fail-closed这是指令链路的生死线。坑3TDE 密钥放数据库服务器数据库透明加密了但加密密钥文件就躺在库服务器目录里。攻击者连上库服务器就能拿到密钥解密。TDE 密钥必须进密码机/密钥管理系统不能和应用服务器同机。坑4老设备不支持证书就跳过采集层变送器是老型号不支持 SM2 证书项目方图省事跳过采集层防仿冒。假数据注入直接打到 RTU。设备不支持就在前端加安全采集终端/前置机别跳过这一层。十、验收清单逐项验证做对了#验收项验证方法达标判定1采集设备双向鉴别无证书设备尝试接入采集链路被拒绝链路告警2采集数据完整性openssl dgst -sm3 -verify验签采集数据Verified OK3传输通道加密tcpdump tcp port 502抓包无明文 Modbus 帧4存储透明加密查innodb_tablespaces加密标志 strings数据文件ENCRYPTIONY数据文件无明文串5备份文件加密检查备份存储备份为密文密钥不在库服务器6调度员双因素无 UKEY 尝试登录调度台登录被拒绝7指令签名验签改动一条正常指令重发RTU 拒绝执行并告警8密钥统一管理查 KSP 审计日志密钥生成/签发/轮换全程留痕9密评数据完整性按 GB/T 39786 复查应用和数据安全SM2/SM3 覆盖无明文漏洞按这份清单对你园区的管道 SCADA 做一次自查三件事就够了tcpdump抓一次传输、strings看一眼数据文件、改一条指令重发看执行端拒不拒绝。五个环节里你最容易裸奔的是哪一环评论区聊聊你现场踩到的明文坑一起排雷。文章作者安当加密技术负责人