[1大杂烩] 中国每年遭遇境外恶意网络攻击超200万次：​如何防御高危攻击？

摘要：一场意料之外的大停电可能成为现代社会的一场灾难。随着网络环境的开放,关键设施控制网络的数字化水平不断提高,以电力为首的能源系统遭到的网络攻击显著增多,成为电网安全的一大威胁。在电力系统加快数字化转型的当下,传统分区分域的网络管理模式被打破，亟待构建“全天候、全场景、全过程”网络安全防护体系，在理论、方法和技术路线层面实现重大突破,方能扭转网络空间现有的攻防不对称格局。1高危攻击、专业化攻击汹汹来袭某省电力网络安全监测数据显示,2020年该省电力网遭受网络攻击42万余次,其中高危攻击占比高达65.4%,境外攻击占比18.27%,主要来自美国、印度等国家。高危攻击、专业化攻击呈现大幅增长的迹象。“我们监测发现,在中美贸易摩擦、中印冲突期间,来自美国、印度的攻击数量环比增长数倍,而且大量常见攻击中还包含一些特定境外组织的攻击特征,它们的目标涉及能源、制造、通信等重点行业的联网工业控制设备和系统。”一名业内人士透露。 2021年9月25日，张北柔性直流电网延庆换流站全面体检 李欣 摄在缺乏规则的网络空间,攻击行为日趋频繁。在国际上,攻击一国电网并造成严重后果的真实案例近年来屡有发生。2015年,乌克兰电力公司遭受网络入侵,导致乌克兰一半以上地区出现大规模停电;2019~2020年,委内瑞拉电力系统多次遭到网络攻击,导致大规模停电;2020年,巴西电力公司遭受勒索软件攻击,被黑客勒索1400万美元……根据国家工业信息安全发展研究中心发布的《2020年工业信息安全态势报告》,国家工业信息安全监测预警网络全年捕获来自境外的恶 ...