两名安全研究人员开发出了一款无法被检测到的PLC Rootkit，并计划在即将到来的2016欧洲黑帽大会上公布其具体细节。
作为网络犯罪分子以及国家支持的黑客组织的重点攻击目标，能源行业面临的网络攻击威胁正逐渐加深。Stuxnet(震网病毒 )事件的爆发已经向世人证明了网络攻击的危险后果。威胁组织者完全能够将恶意代码传播到 关键基础设施中，干扰其内部运作流程。
这一新型攻击手段将在即将召开的2016欧洲黑帽大会上亮相 ，据悉，利用该手段能够悄无声息地侵入工业网络流程。
危险性可能超过 Stuxnet
荷兰特温特大学分布式与嵌入式系统安全博士Ali Abbasi和独立安全研究员Majid Hashemi，已经开发出一款无法检测的PLC Rootkit。据悉， 两位安全专家将于11月份在英国伦敦举办的欧洲黑帽大会 上，展示这款无法检测到的PLC Rootkit。
两名安全研究人员还将展示一款利用shellcode发起PLC攻击的版本。他们的演讲题目为《PLC中的幽灵：设计一款无法检测的可编程逻辑控制器Rootkit》 。
两名研究人员认为他们开发的这款PLC Rootkit的危险性可能超过 Stuxnet，因为它能够悄然潜入并直接感染PLC，而Stuxnet的设计目标则指向运行于 Windows架构上的SCADA系统。这也是PLC Rootkit更难被发现的原因所在，因为 它立足于更低层的系统。
这款PLC Rootkit主要用于入侵PLC系统中的底层组件，可被 视为一种跨平台的PLC威胁，因为它能够 感染几乎任何供应商生产的PLC设备。
Abbasi告诉记者：
“这是一场来自底层的激烈角逐，每个人都想 去访问更高层的SCADA运营组件。但是未来，攻击者将把目标锁定在更底层的攻击对象上，以此逃避检测 。”
直接攻击PLC系统对攻击者而言更为轻松，因为这类设备一般不具备强大的检测机制，这也就 意味着，运行实时操作系统的PLC更易受到网络攻击。
游离内核之外的攻击形式
8月，一组研究人员出席2016美国黑帽大会 ，并公布了一款PLC蠕虫病毒，能够实现在PLC设备间的传播。该 病毒被开发者命名为“PLC-Blaster ”。
Abbasi和Hasemi解释称，他们的PLC Rootkit并不像其它类似的 威胁一样，将目标锁定在PLC逻辑代码上，因此 加大了其检测困难度。此外，研究人员解释称，PLC Rootkit的行为甚至不会被负责监控PLC功耗的系统发觉。
Abbasi解释道：
“我们游离内核之外的攻击形式，其运行负荷低于1%，这 就意味着，即使那些实时监控PLC功耗情况的系统也无计可施 ，无法检测出我们的攻击手段。”
该恶意软件会干扰PLC运行时刻和逻辑同I/O外设间的连接。该恶意软件会留在工业组件的动态内存中， 并操纵I/O及PLC流程，同时PLC与I/O数据块进行通信组成输出 管脚(output pins)，处理流程的物理控制。
PLC会从输入PIN的字段中接收信号(即管道中的液面高度)，同时通过从PLC输出PIN接收指令的执行器来 控制流程(即阀门控制)。很明显，篡改I/O信号意味着攻击者有能力悄无声息地对工业流程加以干涉，而这也正是此PLC Rootkit的目的所在。
Abbasi表示：
“我们的攻击指向PLC运行时刻和逻辑同I/O外设间的交互。在我们的攻击行为 中，PLC逻辑与PLC运行时刻并不会受到影响，在PLC中，I/O操作才是最为重要的任务之一。” ?
正如两位研究人员解释的一样，这种攻击对于缺乏硬件中断机制的PLC系统芯片确实是 可行的，此外，还无法被Pin控制子系统中的硬件层级Pin配置检测到。
目前，Abbasi与Hashemi正在研究防御对策，用于检测和保护PLC免受此类威胁的影响。
甲级城市规划资质是什么
1、城市规划编制单位甲级资质条件：①、具有高级技术职称的人员占全部专业技术人员的比例不低于20％，其中具有高级技术职称的城市规划专业人员不少于4人，具有其他专业高级技术职称的人员不少于4人(建筑、道路交通、给排水专业各不少于1人)；具有中级技术职称的城市规划专业人员不少于8人，具有其他专业中级技术职称的人员不少于15人； ②、专业技术人员每人配备一台计算机，具备相关输入输出设备及软件； ③、有健全的技术、质量、经营、财务管理制度并得到有效执行； ④、注册资本不少于人民币80万元； ⑤、有固定的工作场所，人均建筑面积不少于10平方米。 2、城市规划编制单位乙级资质条件： ①、 具有高级技术职称的人员占全部专业技术人员的比例不低于15％，其中具有高级技术职称的城市规划专业人员不少于2人，高级建筑师不少于1人、高级工程师不少于1人；具有中级技术职称的城市规划专业人员不少于5人，其他专业（建筑、道路交通、园林绿化、给排水、电力、通讯、燃气、环保等）人员不少于10人； ②、专业技术人员每人配备一台计算机，具备相关输入输出设备及软件； ③、有健全的技术、质量、经营、财务管理制度并得到有效执行； ④、注册资本不少于人民币50万元；⑤、有固定的工作场所，人均建筑面积不少于10平方米。 3、城市规划编制单位丙级资质条件： ①、专业技术人员不少于20人，其中城市规划师不少于2人，建筑、道路交通、园林绿化、给排水等专业具有中级技术职称的人员不少于5人； ②、达到省城市规划行政主管部门规定的技术装备及应用水平考核标准； ③、有健全的技术、质量、经营、财务管理制度并得到有效执行； ④、注册资本不少于人民币20万元；⑤、有固定的工作场所，人均建筑面积不少于10平方米。
工作岗位有哪些？
工作岗位也可以叫做职位，职位的意思是指任职的岗位、头衔。 职位有很多，比如市场营销就有销售总监 、销售经理、区域销售经理、销售主管、销售工程师、销售代表等岗位。 媒体广告有市场拓展公关经理/主管公关专员等岗位。 不同的工作有着不同的工作岗位。
工作岗位也可以称为职位，职位的意思是指任职的岗位、头衔。 它是指机关或团体中执行一定任务的位置，即只要是企业的员工就应有其特定的职位，它是指在一个特定的企业组织中、在一个特定的时间内、由一个特定的人所担负的一个或数个任务所组成，简单地讲，职位是指企业的某个员工需要完成的一个或一组任务的人，随着语义的拓展，职位也代表着职务。
工作岗位类型
一、市场营销
销售总监 、销售经理、区域销售经理、销售主管、销售工程师、销售代表、销售助理 、医药销售代表、电话销售、渠道/分销管理、 渠道/分销专员 、经销商、客户经理/主管、客户代表、其他、市场/市场拓展/公关市场总监/经理/主管 市场营销经理/主管 、市场营销专员/助理、市场策划/企划、 市场调研与分析市场专员/市场助理
二、媒体广告
市场拓展公关经理/主管公关专员、媒介经理/主管 、媒介专员/媒介购买 、促销督导、产品·品牌经理/产品·品牌主管、 产品/品牌专员会务专员、其他
三、商务
商务/采购/贸易 、商务经理/主管、 商务专员/助理、 采购经理/主管、采购专员/助理 、外贸·贸易经理/外贸·贸易主管 、外贸/贸易专员、业务跟单、报关员、其他
四、软件网络
计算机软、硬件/互联网/IT首席技术官CTO/首席信息官CIO技术总监/经理高级软件工程师、软件工程师 、高级硬件工程师、硬件工程师、软件测试、硬件测试、 网站运营管理、系统管理员、网络管理员、互联网软件开发工程师、网络工程师、网络与信息安全工程师、信息技术经理/主管、信息技术专员、网页设计/制作、 网站编辑、游戏设计/开发、 技术支持/维护经理、 技术支持/维护工程师、质量工程师、系统工程师、系统分析师/架构师、数据库开发工程师、数据库管理员、ERP技术/开发应用
研发工程师 、项目经理/主管 产品经理/主管、语音/视频/图形其他、电子/半导体/仪表仪器、 电子/电气工程师、电子元器件工程师、电路工程师/技术员、电池/电源开发、设备工程师（调试/安装/维护）、 音频/视频工程师/技术员、家用电器/数码产品研发、 电子/电器维修、 机电工程师、自动化工程师、集成电路IC设计/应用工程师、IC验证工程师、激光/光电子技术 、半导体技术、 模拟电路设计/应用工程师、嵌入式硬件/软件工程师 、无线电工程师、版图设计工程师、仪器/仪表/计量FAE现场应用工程师、产品工艺/规划/制程工程师、项目经理/产品经理、 测试工程师 、其他、通信技术、通信技术工程师、有线传输工程师、无线通信工程师、电信交换工程师、数据通信工程师、移动通信工程师、电信网络工程师、通信电源工程师 、其他、客户服务/技术支持、 客户服务总监、客户服务经理/主管客户服务专员/助理、客户咨询热线/呼叫中心人员 、客户协调、 售前/售后技术支持管理、售前/售后技术支持工程师 、其他
五、后勤文秘
行政/后勤、 行政总监、行政经理/主管/办公室主任 、行政专员/助理、经理助理/秘书/文员、 前台/总机/接待 图书/资料/档案管理、后勤 、其他
六、企业高管
人力资源、人力资源总监、人力资源经理/主管人力资源专员/助理、招聘经理/主管招聘专员/助理 、培训经理/主管、培训专员/助理/培训师薪酬福利/绩效考核/员工关系猎头顾问/助理、其他、高级管理 、首席执行官CEO/总裁/总经理、首席技术官CTO/首席信息官CIO 、首席运营官COO、首席财务官CFO 、副总裁/副总经理、 分公司/分支机构/办事处经理、总裁助理/总经理助理 、合伙人、 总监、其他
七、生产质检
生产/加工/制造 、工厂厂长/副厂长、 项目经理/主管 、项目工程师、生产主管/督导/组长生产经理/车间主任 、质量管理、设备管理 、化验/检验、 仓库物料、采购管理、 产品开发/技术或工艺 、维修工程师、工业工程师 、制造工程师 、其他、质控/安检 、质量管理/测试经理（QA/QC经理）、 质量管理/测试主管（QA/QC主管） 、质量管理/测试工程师（QA/QC工程师）、质量检验员/测试员 、认证工程师/审核员 、供应商/采购设备与材料质量管理、安全管理、 其他
八、机械工程
工程机械、 工程机械经理、 工程机械主管 、机械工程师、机械设计师、机械制图员、 技术文档工程师、其他、技工 、汽车修理工/机修工 、电工/电焊工/铆焊工 、钳工/钣工、车床/磨床/铣床/冲床工 、空调工/电梯工/锅炉工 、铲车/叉车工、水工/木工/油漆工、 模具工、 普工、其他
九、财会审计
财会/审计/统计 、首席财务官CFO、财务总监、财务经理、财务主管/总帐主管、财务分析经理/主管 、财务分析员、财务/会计助理、 财务/出纳员 、会计经理/主管、会计、 审计经理/主管、审计专员/助理、统计员、 税务经理/主管、 税务专员/助理、成本经理/主管 、其他
十、金融投资
金融/银行/保险/证券/投资、 融资总监、 融资经理/融资主管/专员 、风险管理/控制/稽查、信贷管理/资信评估、 银行经理/主任、 银行会计/柜员、保险代理/经纪人/业务员、 保险精算/产品研发、 核保理赔、储备经理人、证券总监/部门经理 、证券/期货/外汇经纪人、外汇交易/基金/国债经理人、 投资/理财顾问 、客户经理/主管、客户服务、 其他
十一、房产物业
建筑/房地产/装修/物业 、土建工程管理/项目经理、 高级建筑工程师/总工 、工程监理/质量工程师、建筑师/土建工程师、 结构工程师 、给排水工程/暖通/制冷工程、造价师/预算师 、施工员、 房地产开发/策划/评估、房地产中介/交易 、城市规划/景观设计 、室内外装潢设计、物业经理/主管、物业管理专员/助理 、物业招商/租赁/租售、物业维修、 其他
十二、交通物流
交通/仓储/物流、运输经理/主管、 调度员 、快递员/速递员、司机、仓库经理/主管、仓库管理员、物流经理/主管、物流专员/助理 、海运/空运操作人员、其他
十三、劳动家政
普通劳动力/家政服务 、保安保洁 、家政人员、 普工、其他
十四、店员导购
零售业店长/卖场经理、 店员/营业员/导购员、 收银员、理货员/陈列员、 兼职店员、 促销专员/导购、其他
十五、教育教练
教育/培训、 教授/讲师/助教 、教师 、教学/教务管理人员、教育产品开发 、家教、 教练、幼教 、其他
十六、资讯情报
咨询/顾问、 咨询总监 、咨询经理/主管 、咨询员、培训师 、专业顾问、 情报信息分析、其他
十七、学术科研
学术/科研 、科研管理人员 、科研人员 、其他
十八、法律产权
法律 、法律部经理/主任、 律师/律师助理、法律顾问、法务人员 、产权/专利顾问/专业代理、 其他
十九、艺术设计
美术/设计/创意 、设计管理人员 、创意指导/总监 、美术编辑/美术设计、平面设计产品/包装设计 、多媒体/动画设计、工艺品/珠宝设计、 家具设计、 服装设计、展示/装潢设计、 其他
二十、影视新闻
编辑/文案/传媒/影视/新闻、 总编/副总编/主编 、编辑/作家/撰稿人 、文案/策划、艺术/设计 、排版设计/完稿 校对/录入、出版/印刷/发行、 导演/编导/影视制作、 摄影师/记者、主持人/演员/模特/配音、 经纪人、 后期制作/音效师、化妆师/造型师/服装/道具 、其他
二十一、餐饮娱乐
酒店/餐饮/旅游/娱乐、 酒店管理、 娱乐或餐饮管理、 大堂经理/领班、前厅接待/礼仪/迎宾 、厨师、 调酒师、营养师、导游/票务、 服务员、保安 、其他
二十二、化工资源
化工 、化工工程师、化学制剂研发、 化学操作、化学分析 、化学技术 、其他、能源/矿产/地质勘查 、石油天然气技术人员、 电力工程师/技术员 、空调/热能工程师、核力/火力工程师、智能大厦/综合布线/弱电 、地质勘查、其他
二十三、医疗保健
医疗/护理/保健/美容、 医疗管理人员 、医生/医师、 心理医生、药库主任/药剂师 、护士/护理人员、 医药质检、医药代表 、针灸推拿、 健身教练、美容师/整形师、 宠物护理/兽医、 其他、生物/制药/医疗器械 、生物工程/生物制药、 药品生产/质量管理、 临床研究/协调、医药研发/药品注册、医疗器械推广 、医药代表、其他
二十四、语言翻译
翻译（口译与笔译、） 英语类、 日语类、 德语类、法语类 、俄语类 、韩语类、其他语种类
二十五、公务员
公务员、公务员、 其他
二十六、环保园林
环境科学/环保、 环境管理/保护 、环境工程技术/园林景区、 环保技术、其他
二十七、农林牧渔
农/林/牧/渔业 、农/林/牧/渔业 其他
二十八、学生及其他
兼职/临时/培训生/储备干部兼职/临时、 培训生、 储备干部、其他、在校学生、 应届毕业生、 非应届毕业生/实习生 、其他、其他、 航空航天、 测绘技术、 安全消防、气象、 声光学技术·、激光技术、 其他
工作岗位根据各自社会分工的不同，以及担任职务的不同，有着不同的划分，工作岗位有很多，以上是按照我国国内各行业进行的划分，不一定全面，但基本上囊括了目前我国已有的一些行业岗位。
根据对嵌入式发展前景分析，可以看出目前市场人才需求的一个什么情况呢？
卓跃教育认为：根据对嵌入式发展前景分析，可以看出目前企业非常欠缺和急需这方面的人才，基于当今嵌入式技术人才紧俏的社会现状，嵌入式人才培养是目前社会发展的一个重要任务。 但由于目前高校严格的学术管理体制，教学内容多偏重于理论概念，无法满足社会企业对人才的需求，而专业技能、操作能力是众多企业所需求的，所以专业培训受到了众多嵌入式工程师的认可。
发表评论