智慧水务信息安全挑战与应对策略 报告人： 陶耀东 工业控制系统安全国家联合实验室 主任 工业安全业务线 近年来发生的工业安全事件？ 近年工控安全事件 石化 电力 核设施 2011年：我国某石化企 2014年：Havex病毒病毒 2010年：著名的震网病毒使 业某装置控制系统分别 感染Conficker病毒，造 成控制系统服务器与控 制器通讯不同程度地中 断 席卷欧美，劫持电力工控 设备，阻断电力供应，在 中国也发现少量样本传播 2015年： 乌克兰停电 伊朗核设施遭受严重破坏， 导致伊朗核工业发展停滞达 一年之久 市政 制造业 2008年：攻击者利用电视遥控 2005年：Zotob蠕虫事件 器改变轨道扳道器，攻击了波 兰Lodz的城铁系统，导致4节 车厢出轨，12名乘客受伤 对全球制造欧亿·体育（中国）有限公司造成巨大 经济损失超过$1,400,000 自2009年以来中国 网络遭受黑客攻击 增长15倍以上， 30%是针对国家基 础设施 水务及工控安全事件 2007年， 攻击者入侵加拿大的一个水利SCADA 控制系统，通过安 装恶意软件破坏了用于取水调度的控制计算机； 2011年,黑客入侵数据采集与监控系统,使美国伊利诺伊州城市供水系 统的供水泵遭到破坏 2016年美国Kemuri水务公司系统遭入侵，黑客控制了用于水处理和 流控制的操作系统 2016年主要工控安全事件 第一款可在PLC 之间传播的蠕虫病毒（PLC-Blaster） 蠕虫病毒“铁门”（Irongate）遭曝光 “物联网破坏者” Mirai病毒 蔓灵花APT攻击（南亚方向） 德国电信断网：mirai僵尸网络的新变种和旧主控 在公网上的水务系统