在生产环境中，对K数控机床通过网络进行维修维护时，数控系统中容易存有一定的
加工数据，如NC文件等。这些文件记载着一定的加工工艺，属于敏感数据，若在运维
过程中这些数据外泄，不法人员通过这些数据可以分析出，所生产的零部件类型，可
以推导出，所生产产品的类型，再结合数控系统的中的部分参数，如加工时长、物料
信息等，可以推出，所生产产品的产量，这些信息一旦外泄，将对国家造成很严重的
损失。
针对此风险，我们设计了数控机床运维安全监管系统，在监管系统的终端中实现了在
运维过程中对NC文件传出拦截功能，可以防止敏感数据的泄露。
SM工控安全网关主要由七个软件组成，工控安全管理平台、消息交互软件、网络审计与监测软件、网络防护与监测软件、USB管控软件、串口通信防护与监测软件，NC文件拦截和审计。服务器和客户端通过网络连接，客户端中运行六大模块和功能通过进程间消息队列通线和协同工作。
维护现有项目，防护墙拦截引擎，代码审计引擎，文件还原引擎
参与开发代码审计。
独立开发文件还原引擎模块。使用clamav对文件进行病毒查收，使用flex语法工具分析并进行工控机床nc代码审计，掌握 suricata作为IPS/ID的基本使用方法。拦截传输文件，对文件进行审计。
参与需求文档的编写
掌握tcpdump，wireshark流量分析的方法。擅长使用gdb提高解决bug的能力。
评论