■ 文 / 彭 华

像癌症一样传播：世界首个PLC病毒问世工控网络安全成网络空间对抗的重要战场

■ 文 / 彭 华

工控网络安全技术是衡量一个国家综合实力的重要组成部分，是国家安全的重要命题，也是信息安全与工业自动化的跨学科的集成，涉及到国家安全、经济安全、民生安全，是新经济时代一个基础性的、亟待解决的问题，需要各级政府部门、各行业一起来加速推动。

当人人都在说互联网时代的时候，这是一个好的时代，也是一个坏的时代。近十多年，互联网的发展不断突破现实与虚拟的边界，而这个世界，早已运行着，一个更大更久远的极具潜力的O2O的体系——工业。

2010年的“震网”病毒，不仅把网震了，也震惊了全世界。现实世界的精准打击，在网络上得到复制。工业世界不是网络虚拟世界，就是一个现实世界。如果一个电站被攻破，电网可能因为一个节点的损坏而造成全局破坏；如果化工厂的生产流程工艺被入侵，剧毒原料外泄，一座城市的居民就会有生命危险，于是工控安全就尤其重要了。

最近半年来发生的工控安全事件，如乌克兰电厂，已证明工控安全形势岌岌可危，甚至个人都可以发起对关键基础设施的毁灭性打击。应对这种攻击，需要替换西门子S7 1200可编程控制器中的硬件，以能够检测到更高的频率，并且在作动器(actuator)和PLC周围安装低通滤波器。这种需要实施硬件的更新换代的应对，成本非常之高，而这对于庞大陈旧的工控系统来说，代价之大难以想象。……