【CNN展示：黑客通過入侵工控網絡，讓設備過載起火】

　　像這個視頻中展示的一樣，如果黑客進入了工業生產網絡，就可以直接讓設備過載報廢。但這只是最沒有技術含量的一種玩法。

　　理論上來說，惡意程序一旦進入工業或軍事系統，就可以任意修改其中的指令，

　　如果進入工業生產網絡，可以提高載荷造成機器毀壞，甚至可以關閉防護系統造成人員傷亡；

　　如果進入能源系統，可以切斷電力的供應，甚至改變煉油廠的工序，造成爆炸；

　　如果進入水利系統，可以控制水壩的開合；

　　如果進入軍事系統，可以控制導彈的發射。

　　這么可怕的場景，是否真的會發生呢？

　　我們的工業系統安全嗎？

　　雷鋒網走訪了數位工控專家，他們普遍認為中國電力行業的安全防護比較到位，不僅在網絡隔離防護方面做得較好，而且全中國的電網分布層級眾多。即使黑客有能力打癱一個節點，也不會造成大面積斷電事故。

　　綠盟是一家專長于工業領域的安全公司，它的客戶包括很多電力企業。其威脅分析系統產品經理劉弘利告訴記者，在第一時間他們也拿到了烏克蘭電網攻擊的excel文件，在自己的防御系統上運行，結果系統提示：這個文件存在高危風險。他解釋說：

　　因為這只是個excel文件，它卻反常地試圖生成另一個文件。另外，分析系統還在其中測出shellcode（利用漏洞的代碼），因此判斷它存在危險。一旦發現了高危文件，防御系統就可以對惡意程序的行為進行阻斷，防止它進行下一步的攻擊。

　　【綠盟的檢測系統認為這個excel文件為高威脅文件】

　　原來，烏克蘭電網被攻擊，要怪他們沒有采購天朝的工控安全系統咯。

　　不過，讓人遺憾的是，中國這些先進的技術并沒有武裝大多數本土企業。普遍來看，中國工業的安全程度讓人“目不忍視”。

　　一般來說，企業的內部網絡分為兩部分：工業生產網絡和生產監控網絡。從安全角度考慮，這兩個網絡都不應該和互聯網相連通。但通過對中國所有連接到互聯網的設備進行掃描，王得金和團隊發現，有諸多和工業相關的設備竟然毫無隱藏，直接暴露在互聯網上。即使一些工業網絡表面上實現了隔離，也存在諸多漏洞：

　　一些生產監控所用的攝像頭，和其他工業監控設備處在同一個隔離網絡中。但問題在于這個監控攝像頭連通了Internet，所以實際上把整個監控網絡都“牽連”了出來。與此同時，生產網絡和監控網絡大多需要進行數據交換，這就使得黑客可以通過攝像頭進入監控網絡，最終進入生產網絡實現破壞。

　　王得金描述了這樣一條隱秘又有效的進攻路徑。

　　【全球及我國（含***）暴露在Internet上的工控設備統計表】

　　【黑客通過監控攝像頭入侵工控網絡】