从乌克兰停电事故看电力信息系统安全问题.pdfVIP

从乌克兰停电事故看电力信息系统交全问题 李保杰，，刘岩z，李洪杰·，何维晟·，曾祥峰-，陈硕1 (1．西安交通大学电力设备电气绝缘国家重点实验室，陕西西安710049； 2．国网乌鲁木齐供电公司，新疆乌鲁木齐 830011) 摘 要：在1年之内，2015—12—23和2016—12一18．乌克兰电网系统遭受了两起由黑客人侵而引发的严重停电 事故．其中，前一起被认为是世界上首起公开的针对电网基础设施的网络信息攻击事件。回顾了2015年停电 事故的全过程，推演分析网络攻击的手法和效果。并归纳了网络攻击的通用框架。在2020年初步建设智能电 网背景下．考虑到中国电网的信息安全系统也面临严峻的威胁和挑战．提出了包括从信息化战争视角提高对网 络安全的思想重视水平、重审物理隔离、协同平衡系统安全与信息开放的几点思考，以及开展有效的安全演 习、推进核心设备国产化等关于构建坚强的信息安全防御体系的几点建议。 关键词：电网；电力系统安全；大停电事故；网络攻击；信息能源系统；安全防御体系；黑色能量；智能电网 中图分类号：TM76：TP393文献标志码：A DoI：10．11930／i．issn．1004—9649．2017．05．071．07 O引言 来自互联网的计算机病毒、逻辑炸弹、木马攻击 的不断威胁．下一代网络信息安全工作也将因此 2叭5和2016年末发生在乌克兰的由黑客组不可避免地面临更多的挑战。在国家2020年初步 织进攻引发的停电事故在电网信息安全防御领域 建成开放兼容、双向互动、高效经济、清洁环保 敲响了警钟．相关网络安全组织和电网机构对此 的综合智能电网体系的宏观目标之下J引，吸取乌克 均给予了高度关注旧】。事实上．这并非首次针对工 兰停电事故前车之鉴的宝贵经验．分析网络攻击 软件和通用模式．深刻反思中国电网存在的信息 业控制领域的攻击。在2010年“震网”(Stuxnet) 病毒便通过U盘传播突破物理隔离限制感染破坏 安全漏洞．以及在制度管理、防御思想、监测体 伊朗核设施中的西门子SCADA系统f5I．不费“一系等方面的不足．加快建立坚强的信息安全防御 枪一弹”便使得伊朗的核工业遭到重创。此 系统的工作便显得尤为重要。 外．2016—01—02以色列国家电力局也遭遇到 1 乌克兰停电事故 Ransomware勒索软件的攻击【引．恶意软件加密系 统关键文件．并诱导工作人员付款解锁．幸运的 是被感染的主机及时断网．病毒也被识别．相应 1．1停电事故概述 的反攻击措施及时发挥作用．阻止了病毒的传播一， 近些年来．随着中国经济实力的逐渐增强、 min内 国际影响力日渐突出．虽然直接发生正面冲突的 和基辅(Kviv)3家区域电网配电公司在30 可能性不大，但是通过黑客组织攻击诸如水电站、 核电站或电网等核心电力基础设施的威胁依然存 胁(advancedDersistent 在．因此详细分析乌克兰停电事故具有重要的意 7座110kV和23座35kV变电站误动跳闸． 义。特别在电力信息安全建设快速发展的今天． SCADA监测系统致盲．电话服务系统阻塞，停电 随着智能技术的普及与广泛应用．电网日益面临 时间达3～6h．损失负荷约73MW(占乌克兰每 收稿日期：2017-叭一05 基金项目：国家自然科学基金资助项目 71 万方数据 日总负荷的0．015％)．位于乌克兰西南的伊万诺一 弗兰科夫斯克区域(见图1)的近22．5