久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

    9月25日，據(jù)人民網(wǎng)報(bào)道，一種代號(hào)為“震網(wǎng)”（Stuxnet）的“電腦蠕蟲”病毒正在使全球工業(yè)企業(yè)面臨威脅。

    該病毒專門攻擊工業(yè)系統(tǒng)中采用西門子公司生產(chǎn)的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集 (SCADA) 系統(tǒng)的設(shè)備，病毒目前通過極其隱蔽的技術(shù)手法快速傳播，同時(shí)對(duì)感染的工業(yè)設(shè)備進(jìn)行重編程，奪取控制權(quán)后實(shí)現(xiàn)對(duì)工業(yè)生產(chǎn)關(guān)鍵設(shè)備的自毀或破壞。有報(bào)道稱，該病毒曾使伊朗核電站推遲發(fā)電。

    據(jù)悉，白俄羅斯一家安全公司在今年6月首先發(fā)現(xiàn)Stuxnet，其后許多計(jì)算機(jī)專家加入追蹤，他們認(rèn)為，這種蠕蟲可能自去年就開始傳播。據(jù)全球最大網(wǎng)絡(luò)保安公司Symantec初步研究，近60%的感染發(fā)生在伊朗，其次為印尼（約20％）和印度（約10％）， 阿塞拜疆、美國(guó)與巴基斯坦等地亦有小量個(gè)案。

    10月3日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布信息稱，通過互聯(lián)網(wǎng)絡(luò)監(jiān)測(cè)發(fā)現(xiàn)，該病毒已在中國(guó)出現(xiàn)，提醒用戶小心謹(jǐn)防。

     德國(guó)西門子公司工業(yè)部門負(fù)責(zé)協(xié)調(diào)此事的亞歷山大·馬施威茲先生表示：西門子公司于今年7月15日首次發(fā)現(xiàn)病毒Stuxnet在工業(yè)設(shè)備中出現(xiàn)。該病毒利用了微軟操作系統(tǒng)的漏洞，并嘗試識(shí)別西門子的WinCC和Step7程序。西門子公司高度重視此事，立刻通知了公司用戶，并于7月22日為用戶提供了一個(gè)Stuxnet的檢測(cè)和清除工具，可在不影響工廠運(yùn)行的情況下發(fā)現(xiàn)和清除病毒。從7月中旬到8月底，西門公司子一共收到設(shè)備中發(fā)現(xiàn)病毒Stuxnet的報(bào)告15例。幾周前，所有這15例感染的病毒都已經(jīng)被清除干凈，沒有造成損失，也沒有影響生產(chǎn)企業(yè)或?qū)е略O(shè)備停止運(yùn)轉(zhuǎn)的情況出現(xiàn)。此后，再?zèng)]有收到工業(yè)設(shè)備感染該病毒的報(bào)告。

    記者也在西門子（中國(guó)）有限公司工業(yè)業(yè)務(wù)領(lǐng)域工業(yè)自動(dòng)化與驅(qū)動(dòng)技術(shù)集團(tuán)于10月17日在官方網(wǎng)站首頁(yè)上發(fā)布的針對(duì)此病毒的防御和刪除方法，以及相關(guān)補(bǔ)丁的下載鏈接。

    馬施威茲先生還向記者表示，遵守信息技術(shù)安全法規(guī)，進(jìn)行相應(yīng)的更新是工業(yè)設(shè)備企業(yè)的責(zé)任。針對(duì)Stuxnet病毒的威脅，西門子公司在全球范圍總計(jì)提供了超過1.7萬次的安全更新，這其中也包括在中國(guó)的客戶。目前，西門子公司還沒有接到在中國(guó)有設(shè)備感染該病毒的報(bào)告。

   不管該病毒目前對(duì)中國(guó)是否造成重大影響，然而這個(gè)突然造訪的全球首個(gè)針對(duì)工業(yè)控制系統(tǒng)的超級(jí)病毒，依然令所有自動(dòng)化控制廠商打了個(gè)“寒顫”。一向隔離在工業(yè)圈之外的計(jì)算機(jī)網(wǎng)絡(luò)病毒，終于將苗頭指向了關(guān)系到國(guó)家戰(zhàn)略和安全的大型工業(yè)控制領(lǐng)域。

    隨著軟件對(duì)工業(yè)控制重要性的日趨加重，其安全性不得不引起我們的關(guān)注。尤其是目前我國(guó)一些重要領(lǐng)域，如石化、冶金、新能源等已經(jīng)普遍采用自動(dòng)化技術(shù)，先進(jìn)的技術(shù)固然可以增加產(chǎn)量，提高效率，創(chuàng)造效益，但是其網(wǎng)絡(luò)安全性卻是擺在眾多自動(dòng)化廠商面前不可回避的問題。一旦系統(tǒng)感染病毒，或被惡意攻擊，這將造成重大損失，甚至可能使一些國(guó)家尖端、機(jī)密技術(shù)遭到泄露等。由此可見，此類病毒威脅的不僅僅是自動(dòng)化系統(tǒng)的安全，更使自動(dòng)化系統(tǒng)的安全性上升到了國(guó)家安全的高度。

    鑒于此，筆者認(rèn)為，首先，我國(guó)應(yīng)盡快加強(qiáng)網(wǎng)絡(luò)安全措施。有研究認(rèn)為Stuxnet病毒是一種十分有效并且可怕的網(wǎng)絡(luò)武器原型,這種網(wǎng)絡(luò)武器將導(dǎo)致網(wǎng)絡(luò)軍備競(jìng)賽時(shí)代的到來。從2007年愛沙尼亞遭受的DDoS攻擊,到如今針對(duì)特定工業(yè)設(shè)施和生產(chǎn)過程的Stuxnet病毒,信息技術(shù)安全的隆隆戰(zhàn)鼓越敲越響。盡管Stuxnet病毒可能還沒有造成任何實(shí)質(zhì)性的損害,但這是有史以來第一個(gè)包含PLCrootkit的電腦病毒,也是已知的第一個(gè)以關(guān)鍵工業(yè)基礎(chǔ)設(shè)施為目標(biāo)的病毒。其危害性可想而知，因此我國(guó)應(yīng)盡快加強(qiáng)網(wǎng)絡(luò)安全措施，防患于未然。

    第二，我國(guó)能源、交通、水利等部門應(yīng)該提高安全意識(shí)，制定健全的安全管理制度。采取嚴(yán)格的技術(shù)和管理手段，規(guī)范移動(dòng)存儲(chǔ)介質(zhì)的使用，阻止該病毒利用移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行傳播。專家透露，從編寫手法上看，此病毒還有很大的改進(jìn)余地，國(guó)內(nèi)目前許多掌管國(guó)民經(jīng)濟(jì)命脈的大型企業(yè)存在安全制度上的缺失，如果Stuxnet再衍生出同樣機(jī)制的復(fù)雜病毒變種，類似的攻擊對(duì)中國(guó)工業(yè)將會(huì)產(chǎn)生難以估量的打擊，其破壞性不亞于經(jīng)濟(jì)危機(jī)。

    第三，大力發(fā)展國(guó)內(nèi)自主研發(fā)技術(shù)，不依賴于國(guó)外產(chǎn)品。有人把此次的Stuxnet病毒看成是一場(chǎng)有預(yù)謀的“政治陰謀”，認(rèn)為該病毒的下一個(gè)攻擊目標(biāo)便是中國(guó)工業(yè)。這樣的說法固然有些嚴(yán)重，但我們也不得不警惕，近年來，外資公司對(duì)中國(guó)經(jīng)濟(jì)的滲透，絕非西門子一家。這種外資公司主導(dǎo)的滲透于中國(guó)工業(yè)經(jīng)濟(jì)命脈中的項(xiàng)目還有多少，這其中有多少隱藏的殺手恐怕還無人知曉，但是哪怕只有一個(gè)爆發(fā)，也將對(duì)中國(guó)某些領(lǐng)域造成毀滅性的打擊。所以，說來說去，發(fā)展自主研發(fā)技術(shù)才是根本。

    關(guān)于Stuxnet病毒到底在全球會(huì)造成多大影響，我們現(xiàn)在還無法得出結(jié)論，但它至少該成為我國(guó)各行業(yè)重視信息技術(shù)安全的開端。