王 坤，苏 盛，赵 奕，王冬青，曾祥君，曹一家

（1. 清洁能源与智能电网湖南省协同创新中心（长沙理工大学），湖南省长沙市410114；2. 许继集团有限公司，河南省许昌市461000；3. 北京科东电力控制系统有限责任公司，北京市100192）

0 引言

作为现代社会的关键性基础设施，电力系统是网络攻防对抗的重要目标［1-2］。中国电力行业高度重视网络安全防护，依托调度数据专网，构筑了基于物理隔离的边界安全纵深防卫体系［3-5］。近年来，大面积建设了安全态势感知系统［6-7］并开始在电力工控终端中应用基于电力专用中央处理器（central processing unit，CPU）和实时操作系统的可信计算技术，可将电力系统安全防护推入主动防护的新阶段［8］。中国电力行业在技术上和管理上具备了有效防范一般性安全威胁和具有有限资源的有组织攻击的能力。大国博弈时代背景下，网络空间战略地位快速上升，国家支持的、面向基础设施的网络空间竞争已发展为现实的威胁［9-10］。如何应对国家支持型攻击是必须直面的挑战。

国家支持型攻击掌握丰富资源，可不计成本地针对特定对象跨领域组织专家量身定制恶意软件，以达成预定的攻击破坏任务。首开攻击物理隔离工业控制系统先河的Stuxnet 就是典型的国家支持型攻击。它利用零日漏洞并借助优盘摆渡入侵物理隔离的工业控制系统，基于对目标对象的先验知识，精准破坏大批铀离心机，最终导致伊朗核计划流产［11-13］。除具有基于先验知识的高度定制化特征外，国家支持型攻击往往还会通过多技术手段［14］或多站点的协同来最大化攻击后果，如Stuxnet 是前者的代表［15-16］，而BlackEnergy 则混合使用2 种形式的协同［17］。……