郝振虎

摘 要：随着计算机、通信技术的飞速发展与普及，其在变电部分利用率更高，安全系数更高才是。笔者目前看，我们对后台机的网络安全运维是不到位的。

关键词：变电站；智能化；后台机；网络安全管理

DOI：10.16640/j.cnki.37-1222/t.2017.15.174

1 乌克兰电网被攻击事件始末

2015年12月23日，乌克兰电力部门遭受到恶意代码攻击，乌克兰新闻媒体TSN在24日报道称：“至少有三个电力区域被攻击，并于当地时间15时左右导致了数小时的停电事故”；“攻击者入侵了监控管理系统，超过一半的地区和部分伊万诺-弗兰科夫斯克地区断电几个小时。2016年1月15日，根据CERT-UA的消息，乌克兰最大机场基辅鲍里斯波尔机场网络遭受BlackEnergy攻击；2016年1月28日，卡巴斯基的分析师发现了针对乌克兰STB电视台攻击的BlackEnergy相关样本；2016年2月16日，趋势科技安全专家在乌克兰一家矿业公司和铁路运营商的系统上发现了BlackEnergy和KillDisk样本。 安天、四方继保与复旦大学于2016年1月5日建立了联合分析小组（以下简称“联合分析组”），正式启动对此次事件的分析；1月9日，完成事件相关样本基本分析；1月23日，完成初步分析报告，并在中国计算机学会计算机安全专业委员会相关事件的研讨活动中进行分发；2月24日，报告最终定稿发布。 联合分析组根据对整体事件的跟踪、电力运行系统分析和相关样本分析，认为这是一起以电力基础设施为目标；以BlackEnergy等相关恶意代码为主要攻击工具，通过BOTNET体系进行前期的资料采集和环境预置；以邮件发送恶意代码载荷为最终攻击的直接突破入口，通过远程控制SCADA节点下达指令为断电手段；……