大玩家入场，新格局渐成

当病毒在工业控制系统中蔓延，其攻击者想要获得什么？目标何在？答案很多，捉摸不定。总之，一个国家的核电站，水坝，国家电网都可以成为它的目标。

震网(Stuxnet)的发现

在2010年之后,网络安全专家杜跃进将互联网安全威胁分成4个阶段：2001～2004 年是“蠕虫阶段”( 以蠕虫为代表的 “损人不利己”式攻击为主)；2004～2007 年是 “网络犯罪阶段”( 开始大量出现趋利性的攻击)； 2007～2010 年是 “网络窃密阶段”( 开始大量出现互联网窃密行为)；2010 年之后进入了另外一个全新阶段，“当时我称之为网络战阶段。”从此开始，互联网安全格局进入一个全新的时代。杜跃进将之成为“大时代”。所谓的大有几层意思：一是“大玩家”的登场。二是“大事件”的发生。

对于大玩家时代的到来，震网(Stuxnet)是一个划时代的标志。2010年，一种名为“震网”（Stuxnet）的蠕虫病毒，侵入了伊朗工厂企业甚至进入西门子为核电站设计的工业控制软件，并可夺取对一系列核心生产设备尤其是核电设备的关键控制权。当年伊朗政府宣布，大约3万个网络终端感染“震网”。

与以往的网络攻击最为不同的是，震网攻击的目标是工业控制系统，是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，而它又是如此巧妙，震网病毒前前后后用了很多手段——利用0-day漏洞、隐藏摆渡、长期潜伏、定时爆发……

震网病毒让整个世界为之哗然。攻击中最基本的两个要素，它是谁？它要达到什么目标？在震网这里完全不知所踪。攻击者非常谨慎地实施了这次攻击。