栾昊 鲁刚

近年来，国际上针对电力等重要行业关键信息基础设施的网络攻击日趋频繁，电力信息基础设施安全防护面临着巨大挑战。

2016年1月，以色列国家电力局遭受黑客攻击，造成信息系统停运；2015年12月，黑客在乌克兰国家电网中植入恶意代码Black Energy，部分变电站控制系统遭到破坏，监控管理系统被入侵，同时线路报修系统遭受自动拨号软件的恶意攻击；2010年，“震网”病毒攻击伊朗布什尔核电站，造成1/5离心机报废，直接延缓了伊朗核进程。

这些攻击事件及其带来的深刻影响，凸显了保障电网等关键基础设施网络安全的重要性。

网络攻击典型类型与特点

梳理近年来网络攻击事件，攻击类型主要包括APT（高级持续性威胁）、ATT（高级针对性攻击）、TA（定向攻击）、SP（鱼叉式钓鱼攻击）、RAT（远程访问木马）等。这些网络攻击行为特征难以提取、单点隐蔽能力强、攻击渠道多样化、攻击持续时间长，总的来看，呈现出以下特点：

（1）隐蔽突然，难以预测。网络攻击爆发前，往往很难准确地预测会在何时、何地发生。这种难以预测性，一方面，网络攻击不受时空限制，行动突然性强；另一方面，网络攻击虚拟特点突出，行动隐蔽性强。

（2）易攻难守，难以防御。美国兰德公司曾指出，“网络攻击所需的要素十分有限：高水平的黑客、关于攻击目标的信息、具备对情报分析过程中发现的漏洞加以利用的方法以及与网络的连接”。然而，网络攻击方式发展速度快、变化多端，且以匿名的方式针对某一漏洞进行持续攻击，难免会在某个时刻有所突破。……