中国每年遭境外恶意网络攻击超200万次,如何防御?
一场意料之外的大停电可能成为现代社会的一场灾难。随着网络环境的开放,关键设施控制网络的数字化水平不断提高,以电力为首的能源系统遭到的网络攻击显著增多,成为电网安全的一大威胁。
在电力系统加快数字化转型的当下,传统分区分域的网络管理模式被打破,亟待构建“全天候、全场景、全过程”网络安全防护体系,在理论、方法和技术路线层面实现重大突破,方能扭转网络空间现有的攻防不对称格局。
高危攻击、专业化攻击汹汹来袭
某省电力网络安全监测数据显示,2020年该省电力网遭受网络攻击42万余次,其中高危攻击占比高达65.4%,境外攻击占比18.27%,主要来自美国、印度等国家。高危攻击、专业化攻击呈现大幅增长的迹象。
“我们监测发现,在中美贸易摩擦、中印冲突期间,来自美国、印度的攻击数量环比增长数倍,而且大量常见攻击中还包含一些特定境外组织的攻击特征,它们的目标涉及能源、制造、通信等重点行业的联网工业控制设备和系统。”一名业内人士透露。
2021年9月25日,张北柔性直流电网延庆换流站全面体检 李欣 摄
在缺乏规则的网络空间,攻击行为日趋频繁。在国际上,攻击一国电网并造成严重后果的真实案例近年来屡有发生。2015年,乌克兰电力公司遭受网络入侵,导致乌克兰一半以上地区出现大规模停电;2019~2020年,委内瑞拉电力系统多次遭到网络攻击,导致大规模停电;2020年,巴西电力公司遭受勒索软件攻击,被黑客勒索1400万美元……
根据国家工业信息安全发展研究中心发布的《2020年工业信息安全态势报告》,国家工业信息安全监测预警网络全年捕获来自境外的恶意网络攻击累计200余万次,且东部沿海地区遭受攻击次数高于内陆地区。
“专业部门每年都能监测到几百万起针对工业网络的攻击,但这些攻击只是冰山一角,真正具有威胁性、高烈度的网络攻击往往隐蔽性强、潜伏期长,且一般由有国家背景的黑客组织发动,很难被发现。”之江实验室研究员张汝云说。
张汝云表示,能源等行业的工业互联网,属国家关键基础设施范畴,对其进行大规模攻击属于准战争行为。由于网络攻击手段具备“一用即失效”的特点,对手为了达到“一击致命”的效果,撒手锏不会轻易动用,只有在关键时刻才会使用。
入网、上云越多,被攻击可能性越大
去年12月,在之江实验室举办的首届“之江杯”工业互联网内生安全防御国际精英挑战赛上,3款电力、石化领域的主流工业控制设备在45小时内被多支国内外战队攻破11次。比赛结果显示,相关赛队不仅能够通过互联网远程夺取系统控制权,还能篡改操作指令,使装置产生错误动作。
此次参赛战队的成员多数为对网络安全感兴趣的在校大学生和从事相关行业的年轻人。“这种安全防护水平的工业设施,如果呈现在专业黑客、大国网军面前,将不堪一击。”一位业内人士评价说。
这场赛事直接反映出工业互联网领域面临的严峻形势。2018年,国内某电力企业曾举办过一场网络安全联合演习攻防测试,结果下辖20多个大型电厂被攻破并被控制。
在专家看来,电网面临严峻的网络安全问题,主要有以下三方面因素:
一是能源系统越来越开放。工控系统与互联网联系愈发紧密,会大大增加受攻击的可能。电力系统节点多,当越来越多的设备入网、上云,潜在被攻击的范围也在增加。
二是数据泄露和被窃取的风险增大。比如,电力企业在试点接入5G技术,但由于新技术在网络结构、通信方式上有变化,网络安全人员对技术的了解不够深入,全面管理、防护难度加大。
三是信息技术产品在理论和技术上无法彻底避免漏洞和后门问题。进口设备中的安全漏洞或后门可能在网络对抗中成为对方的撒手锏,即便是自主可控的工业网络设备,也不能确保安全。
用“量子密钥”织密电力安全网
电力系统正在加快数字化转型,电网与用户侧的交互需求日益增长,信息系统内外网交互随之增多。在这种背景下,如何提高电力系统和设备的安全等级?
构建“全天候、全场景、全过程”网络安全防护体系。国网浙江电力互联网部副主任洪建光建议,加快完善全网联防联控机制,按照实战化、体系化、常态化理念,建立健全全天候网络安全在线监测机制。
青海-河南±800千伏特高压直流输电工程特高压青南换流站一角 解统强 摄
建设国家级工业互联网开放试验场,加强人员培训和安全演练。通过红蓝对抗、攻防演练等手段,相关人员可以更加直观地感受到网络攻击可能带来的巨大危害,自觉提升安全意识。同时,加强对管理人员、技术人员的安全培训,提升安全技能。
创新防御手段,要有先发制人的技术创新。中国工程院院士邬江兴表示,信息技术产品在理论和技术上无法彻底避免漏洞和后门问题,只有在理论、方法和技术路线层面实现重大突破,方能颠覆当前基于漏洞后门的网络攻击理论和方法。
在首届“之江杯”工业互联网内生安全防御国际精英挑战赛上,基于邬江兴独创理论研制出的拟态构造工业互联网设备成功抵御了95万次高强度攻击。
在杭州亚运场馆,世界首台配网量子加密智能开关已投入使用。该技术基于量子测不准原理,产生最高质量的量子真随机数密钥。同时,采用动态加密技术,实时更新密钥“一次一密”,抵御实时网络攻击。
(记者 朱涵 林光耀)
抢先读
- 圆通速递被责令改正 内幕信息知情人管理违规等|天天最资讯
- 环球今亮点!腾达建设11.27亿竞得台州路桥区低密宅地 溢价率1.08%
- 杭州第19届亚运会火种在杭州良渚古城遗址公园大莫角山成功采集-全球热消息
- 上海会客厅|90后体彩女店主:在下届世界杯前再开一个店
- 环球信息:重庆社会保障卡查询个人账户查询_重庆社会保障卡查询
- 天天微头条丨犯罪记录都包含哪些内容?检察院不起诉取保候审如何解除?
- 广州市花都全球自动变速箱有限公司招聘工程师+技术员6人-焦点关注
- 【时快讯】虎牙楚河个人资料_虎牙楚河真人照片
- 焦点热议:国际最新研究:全球海藻养殖或难以捕获足够碳实现气候目标
- 选择题又来了, 中概这次是黄金坑 or 埋人坑? 全球快消息
- 环球简讯:中国电信《国风墨韵》节目精彩亮相杭州亚运会倒计时100天主题活动
- 广东一高校回应干部在车内发生不正当男女关系被抓现行:撤职降级,启动师德师风处理程序 焦点讯息
- 6月16日上海泰邦天然橡胶报价平稳|独家焦点
- 泰州姜堰:“清仓见底”齐行动
- 5月辽宁CPI环比下降0.1%-世界时讯
- 6月16日济南遵朋化工磷酸二铵价格动态
- 贝达药业:恩沙替尼境外申报工作正在加紧准备中
- 6月16日河北中昌化肥硫酸铵价格动态
- 最新:五角大楼泄密案嫌疑人被起诉 或最高面临60年监禁
- 天天信息:苏翊鸣保送推荐清华大学
- 透过数据看经济“跃动”
- 今热点:国家发改委:热点消费较快增长,经济向好趋势依然稳固
- 民航局:从源头上有效防范空飘物出现 强化发生空飘物事件后的应急处置_环球快播报
- 路桥区横街镇618美食文旅消费券怎么用?附使用规则|环球最新
- 【独家】县域经济简介,了解县级经济的特点和发展方向
- 6月16日湖南地区电解锰市场价格
- 中科院:自主研制新一代人工智能大模型问世
- 分数乘分数的计算方法_分数乘分数的意义
- 要闻:6月16日国内现货铅市场价格上涨
- 不得向未满8周岁未成年人销售盲盒 盲盒经营新规看过来
- 视讯!新规来了!经营主体这样重塑信用
- “爱心车票 情暖安农”——安徽农业大学为2023届毕业生发放离校车费补助
- 固定收益类投资是收益固定吗?固定收益类投资包括什么?
- 王者荣耀镜的技能(你都清楚吗) 信息
- 杭州亚运会的理念是什么?杭州亚运会一共有多少个项目?
- 全球新消息丨《崩坏:星穹铁道》收入冠军 米哈游拓策略市场
- 【当前独家】仲恺沥林荔枝文化节来了!周六一起邂逅舌尖上的美味
- 1月开什么花?哪些花冬天开得最好? 天天滚动
- 新时代 新征程 新伟业丨濮阳化工企业拿到“金融礼包”
- ipadair5和苹果手机怎么共享?iPad9怎么和手机连蓝牙?
- 电位器可以应用到哪些领域?电位器是滑动变阻器吗?
- 杭州亚运会是哪天?六个国家不参加亚运会名单 今日热文
- 金铲铲之战s9段位如何继承?金铲铲之战会从铂金掉到黄金吗? 天天热资讯
- win7系统怎么重新安装系统?win7系统如何设置无线网络连接?-每日视讯
- 海底捞两个半份是不是比整份多?海底捞主要是海鲜嘛?
- 世界微动态丨沥青用什么东西能清洗掉 沥青用什么溶解最快?
- apple watch连接wifi有什么用?apple watch具备哪些功能?
- 电脑鼠标自己乱跳乱点?电脑光标不见了怎么恢复?
- 今日快讯:直接人工工时分配法表示的是什么意思? 直接人工工时分配法的分配程序和方法是什么样的呢?
- 强信心 稳经济 促发展|山东安瑞格精密机械:精益求精 创新开拓
- 《碧海黑帆》Beta封测主机版被取消 现仅限于PC端_每日讯息
- 什么是宿主软件?编曲需要哪些软件?-天天微头条
- 固定收益类产品包括什么?投资者避免亏损有哪些小妙招?
- 天天速读:公积金缴存基数和工资有关系吗?事业编制4000工资公积金多少?
- 全球资讯:中石油加油站员工是正式的吗?加油站工作稳定吗?
- 谢贤跟向华强谁厉害?谢贤为什么不怕向华强?|当前通讯
- 世界资讯:买原始股票需要注意什么?公司原始股票值得买么?
- 每日聚焦:增发对股价有什么影响?股价低于增发价会怎样?
- 环球快报:《Apex英雄》盛装杀戮收集活动预告 地平线传家宝上线
- Epic喜加二:《墨西哥英雄大混战2》免费领取 环球视点
- 转向机总成包括什么?转向机总成的工作原理是什么?|环球聚焦
- 三代不能结婚是哪三代 三代不能结婚是怎么算的?_热点
- 东营有什么特产呢?山东东营特产有哪些?|天天资讯
- 知名歌手因为这个病去世 上热搜的黑色素瘤到底是个啥?
- 你知道宁强特色小吃有什么吗? 宁强的特色小吃盘点-世界热闻
- 什么是作业指导书? 作业指导书的作用表现在哪里? 当前要闻
- 协同办公是什么?文件删不掉怎么办?
- 今日观点!苹果手机怎么设置闪光灯提醒?苹果手机开机密码如何设置?
- 世界聚焦:怎么使用Smart Printer将文档打印成图片或电子文档?虚拟打印机如何使用?
- 骁龙888和天玑1300哪个好用?天玑1200相当于骁龙多少?
- 你知道东营特产有什么吗?东营有什么特产呢?
- 袁弘说搞到梅西签名了to签是咋回事?喜欢梅西的中国明星都有谁?-当前播报
- 干粉灭火器的压把怎样才能按下去?干粉灭火器的三种颜色代表什么意思?
- 股票交易费用如何计算?股市里的成交量是什么意思?
- 热文:Wifi无线摄像头怎样连接手机?没有wifi摄像头远程能监控吗?
- 焦点快播:民生直通车丨推动盲盒加强合规治理 市场监管总局出台盲盒经营行为规范指引
- 天天信息:毛利率是什么意思?毛利率在投资上的意义是什么?
- 杭州什么时候开亚运会?亚运会杭州放假吗?
- 捐的旧衣服都送哪里去了?哪里可以捐赠旧衣物?
- PS Plus会员游戏库6月新增 《杀戮空间2》《酿造物语》等
- 四年级女生立定跳远成绩标准 女生立定跳远成绩标准
- 孙悟空身高多少?西游记原著4人身高是多少?
- 当前简讯:电脑ctrlaltdel怎样修复u盘?电脑无法识别u盘是什么原因呢?
- 王者荣耀皮肤有什么用?王者荣耀有平局吗?_世界滚动
- 12306早上几点开始售票?12306票是一次性放出来吗?
- 助学贷款共同借款人有贷款影响吗?助学贷款共同借款人需要还款吗?_每日消息
- 天天最资讯丨河南省南阳市新野县人民法院开展刑事审判庭审观摩活动
- 固定收益类信托产品安全能不能保障?固定收益类信托产品期限是几年?
- 梅西淘宝直播被吐槽广告多?淘宝回应了
- 拥有100万存款是什么概念?我国存款达到100万的人多吗?答
- 额定功率是什么?电脑额定电流是多少?
- 怎么在PS创建视频项目?在Photoshop中创建视频图像|当前速讯
- 信用卡注销可以在手机上操作吗?信用卡无力偿还怎么办理停息挂账?
- 鼠标连点器是什么?联想电脑怎么下载并安装驱动? 天天新消息
- 环球快报:《赛博朋克2077》新DLC主角人际关系扩展 但没新恋情
- 浦发银行信用卡申请?浦发信用卡逾期怎么跟银行协商还款?
- 印花税是什么意思? 印花税计算公式是什么?
- 高斯贝尔主营业务是什么?高斯贝尔获得过哪些荣誉?-焦点讯息
- 朗朗的老婆是哪个国家人?郎朗比他老婆大几岁?
- 天天通讯!欠款诉讼时效多长时间?欠款诉讼时效怎么算?