从乌克兰停电事故看电力信息系统安全问题（下）

[摘要] 在1年之内，2015-12-23和2016-12-18，乌克兰电网系统遭受了两起由黑客入侵而引发的严重停电事故，其中，前一起被认为是世界上首起公开的针对电网基础设施的网络信息攻击事件。回顾了2015年停电事故的全过程，推演分析网络攻击的手法和效果，并归纳了网络攻击的通用框架。在2020年初步建设智能电网背景下，考虑到中国电网的信息安全系统也面临严峻的威胁和挑战，提出了包括从信息化战争视角提高对网络安全的思想重视水平、重审物理隔离、协同平衡系统安全与信息开放的几点思考，以及开展有效的安全演习、推进核心设备国产化等关于构建坚强的信息安全防御体系的几点建议。

[关键字] 电网，电力系统安全，大停电事故，网络攻击，信息能源系统，安全防御体系，黑色能量，智能电网