核電站網(wǎng)絡(luò)安全：守住黑客攻擊的第一道防線

　　美國(guó)國(guó)土安全部與FBI發(fā)布聯(lián)合調(diào)查報(bào)告指出，今年5月起，黑客就一直在試圖滲透美國(guó)和其他國(guó)家的核電站、制造工廠與能源設(shè)施。國(guó)土安全部將其視作“最嚴(yán)峻的國(guó)家安全挑戰(zhàn)”。

　　沃爾夫溪核運(yùn)營(yíng)公司現(xiàn)在正運(yùn)營(yíng)著堪薩斯州伯靈頓的一家核電站，成了黑客的攻擊目標(biāo)之一。

　　《紐約時(shí)報(bào)》最先爆出這一消息，同時(shí)黑客正在攻擊核電站一事也得到了安全專家的確認(rèn)，安全人員已經(jīng)進(jìn)入了事件響應(yīng)程序。

　　《紐約時(shí)報(bào)》表示：“黑客攻擊針對(duì)的是人，他們想要攻破能直接接觸系統(tǒng)工程師們的防線。一旦黑客得逞，核電站可能就會(huì)發(fā)生爆炸、火災(zāi)或出現(xiàn)核原料泄露?！闭{(diào)查顯示，黑客攻擊核電站后可造成類似福島核電站事故的事件，一些核電站內(nèi)的安全密碼仍然是簡(jiǎn)單的數(shù)字。

　　無處不在的互聯(lián)網(wǎng)無形中提升了風(fēng)險(xiǎn)性，國(guó)際原子能機(jī)構(gòu)也宣稱，黑客早在幾年前就盯上了核電站。國(guó)際原子能機(jī)構(gòu)（IAEA）總干事天野之彌表示，這并非隨便猜想，“大家必須重視起來。IAEA發(fā)現(xiàn)的這些偶發(fā)事件可能只是冰山一角，恐怖分子也許正在謀劃更大的陰謀?！?br />
　　核電站作為未來世界最為倚仗的能源提供中心，能力強(qiáng)大而脆弱，日益成為不少恐怖分子的網(wǎng)絡(luò)攻擊目標(biāo)。由于核電行業(yè)的特殊性，各國(guó)對(duì)于此類攻擊事件往往是秘而不宣的，但正如國(guó)際原子能機(jī)構(gòu)總干事天野之彌所說，“網(wǎng)絡(luò)攻擊核設(shè)施的問題不是一個(gè)虛構(gòu)的風(fēng)險(xiǎn)，目前所知的一切僅冰山一角，需要國(guó)際各國(guó)嚴(yán)肅對(duì)待。”

　　▲聳人聽聞的核電站攻擊事件

　　核電站遭受黑客攻擊回顧

　　最早通過網(wǎng)絡(luò)來攻擊核電站的事件發(fā)生在美國(guó)。

　　2003年，位于美國(guó)俄亥俄州的DavisBesse核電站曾被一種名為"監(jiān)獄"的病毒襲擊。這次襲擊令該核電站的安全監(jiān)控系統(tǒng)癱瘓了整整五小時(shí)。

　　2006年，美國(guó)阿拉巴馬州的BrownsFerry核電站3號(hào)機(jī)組受到網(wǎng)絡(luò)攻擊，導(dǎo)致3號(hào)機(jī)組被迫關(guān)閉；

　　2008年，美國(guó)喬治亞州的Hatch核電廠2號(hào)機(jī)組發(fā)生自動(dòng)停機(jī)事件；

　　2010年，伊朗核電站遭受“震網(wǎng)”毀滅性打擊，“震網(wǎng)”事件發(fā)生后，核電站遭受攻擊的事件日益頻繁，形式也更多種多樣；

　　2013年，俄羅斯一座核電廠被病毒感染；

　　2014年，日本Monju核電廠控制室被入侵，部分?jǐn)?shù)據(jù)被泄露；

　　2014年，韓國(guó)水力核電廠計(jì)算機(jī)系統(tǒng)被入侵，內(nèi)部資料外泄；

　　2016年4月，德國(guó)Gundremmingen核電站的計(jì)算機(jī)系統(tǒng)遭受網(wǎng)絡(luò)攻擊，核電站的操作員RWE為防不測(cè)，關(guān)閉了發(fā)電廠。

　　我國(guó)核電站網(wǎng)絡(luò)保障

　　自2010年起，我國(guó)加快了核電站等清潔能源的建設(shè)，我國(guó)的核電站建設(shè)在注重核安全的同時(shí)，必須同步加強(qiáng)網(wǎng)絡(luò)安全的總體規(guī)劃和建設(shè)。

　　01提升自主可控水平

　　我國(guó)基礎(chǔ)設(shè)施網(wǎng)絡(luò)建設(shè)起步晚、發(fā)展慢，存在一些自身性問題，一些基礎(chǔ)設(shè)施中的關(guān)鍵設(shè)備自主可控能力缺失，核心技術(shù)受制于人，這都是在核電站網(wǎng)絡(luò)建設(shè)過程中需要突出注意的，以自主可控部件作為設(shè)施的關(guān)鍵部件，有助于促進(jìn)本國(guó)的關(guān)鍵技術(shù)研發(fā)，也可避免境外勢(shì)力對(duì)設(shè)備底層后門的利用。

　　02加強(qiáng)工控安全體系

　　我國(guó)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)由于長(zhǎng)期運(yùn)行，持續(xù)性要求高，積壓了各種漏洞及問題，無法解決，給網(wǎng)絡(luò)造成較大的安全風(fēng)險(xiǎn)，面對(duì)這種情況，在核電站的建設(shè)過程中，應(yīng)該完善工業(yè)控制系統(tǒng)安全體系，尤其加強(qiáng)物理訪問及邊界防護(hù)強(qiáng)度，以防攻擊者通過間諜行為或擺渡攻擊突破防御。

　　03完善威脅發(fā)現(xiàn)機(jī)制

　　針對(duì)核設(shè)施的網(wǎng)絡(luò)攻擊往往攻擊結(jié)構(gòu)復(fù)雜，潛伏周期長(zhǎng)，攻擊關(guān)聯(lián)性強(qiáng)，這就要求在防護(hù)體系內(nèi)具備強(qiáng)大的威脅發(fā)現(xiàn)能力，及時(shí)發(fā)現(xiàn)新型攻擊形態(tài)，快速追根溯源，并及時(shí)觸發(fā)應(yīng)急響應(yīng)機(jī)制，才能防范于未然。