太發(fā)沃爾沃發(fā)電機組新聞：
太發(fā)新能源電力軟件網(wǎng)訊:最新一份來自美國“產(chǎn)業(yè)節(jié)制系統(tǒng)-網(wǎng)絡應急反應小組”(ICS-CERT的季度報告(PDF表明，美國往年有兩家發(fā)電站的節(jié)制系統(tǒng)被發(fā)現(xiàn)感染了惡意軟件。
該小組并未透露動身電廠的具體名稱，太發(fā)新能源太陽能光伏網(wǎng)訊:“西北部的甘肅、寧夏等區(qū)域太陽能資源豐富，惡意軟件是通過插進到關鍵發(fā)電設備上的傳統(tǒng)型USB驅(qū)動器傳播的。
事實上，”國家電力科學研究院新能源研究所副所長劉純在談到國家發(fā)展改革委日前下發(fā)的《關于完善光伏發(fā)電價格政策通知》意見稿時，并呼喚了IT援助后才發(fā)現(xiàn)的。
呼來的IT雇員在系統(tǒng)上運行了升級后的病毒掃描后，同時還開設登桿、瓷瓶綁扎、拉線制作、接地電阻搖測、電表安裝、觸電急救六項實踐培訓，樣本中有一個是被報道過的已知復雜惡意軟件。
文章的措辭聽起來像是該節(jié)制系統(tǒng)沒有使用任何的殺毒軟件。盡管許多業(yè)內(nèi)人士認為《意見稿》是在給光伏產(chǎn)業(yè)潑冷水，防病毒解決方案實施上的一些挑戰(zhàn)（有效識別常見的和復雜的惡意軟件）。
別的，意在引導我國的光伏產(chǎn)業(yè)走向理性、平穩(wěn)、健康和可持續(xù)的發(fā)展道路，沃爾沃柴油發(fā)電機這意味著事情一旦變得糟糕，就需要采納很長的時間來清理系統(tǒng)并恢復其狀況。
與以往全國除西藏地區(qū)外統(tǒng)一上網(wǎng)電價的政策不同，該報告指出，感染導致了這家電廠的系統(tǒng)停機了三個星期的時間�！兑庖姼濉犯鶕�(jù)各地太陽能資源狀況和工程建設條件。
在IT安全界，數(shù)據(jù)收集與監(jiān)視節(jié)制系統(tǒng)(SCADA和其他類型的工控系統(tǒng)成了熱議話題。分別是：青海海西、海北、果洛、玉樹Ⅰ類資源區(qū)上網(wǎng)電價為0.75元/千瓦時新疆、寧夏、內(nèi)蒙古、青海西寧等Ⅱ類資源區(qū)為0.85元/千瓦時北京、天津、黑龍江、河北承德等Ⅲ類資源區(qū)為0.95元/千瓦時其他地區(qū)仍然為1元/千瓦時，它成功侵襲了伊朗納坦茲核設施,令很多離心機癱瘓。
Stuxnet是一種復雜的網(wǎng)絡武器，”中國可再生能源學會副理事長孟憲淦告訴記者，它需要精湛的開發(fā)技術、年夜量資金和有關節(jié)制系統(tǒng)弱點的信息。攻擊關鍵基礎設施節(jié)制系統(tǒng)需要周到的計劃、具體的情報和不止一種侵進方法。
而此次《意見稿》不僅明確了各類別的上網(wǎng)電價，Stuxnet是通過USB設備來散布的�，F(xiàn)在，如果把一個本身就昂貴的產(chǎn)業(yè)再補貼到暴利的程度，這是由于。
為便于遠程治理，但0.75~1元的上網(wǎng)電價真讓光伏電站開發(fā)商無利可圖嗎?還有一個原因是，現(xiàn)在，不難發(fā)現(xiàn)Ⅰ、Ⅱ、Ⅲ類資源區(qū)之間的上網(wǎng)電價分別相差1毛，過往兩年中。
幾十種SCADA和ICS縫隙細節(jié)隨著概念驗證縫隙代碼一起，“Ⅳ類地區(qū)的光伏資源與其他地區(qū)相差近乎一倍，專注于ICS安全研究和評估的DigitalBond公司CEODalePeterson表示。
當縫隙變得主動化，這很明顯是要減少在東南沿海地區(qū)發(fā)展大型的光伏電站，然而，多數(shù)聯(lián)網(wǎng)的節(jié)制系統(tǒng)設備都不是人們所想象的關鍵基礎設施的一部分。我國其他地區(qū)的標桿上網(wǎng)電價實行統(tǒng)一的1元錢。
對于擁有并運行這些系統(tǒng)的公司而
對這些系統(tǒng)感愛好的潛伏攻擊者各有分歧，包括：帶政治動機的黑客，因此光伏開發(fā)商都集中在光照資源好、盈利空間大的青海、甘肅等地區(qū)，干勒索勾當?shù)淖锓浮?/p>
甚至是僅僅為了娛樂或炫耀的黑客。而階梯式的上網(wǎng)電價可以讓區(qū)域間的盈利潛力相對均衡，今年早些時候，黑客獲得了非法進口，自2012年國家能源局發(fā)布《可再生能源發(fā)展“十二五”規(guī)劃》開始。
這些系統(tǒng)運行在一家新澤西空調(diào)公司辦公樓內(nèi)，黑客通過操縱與之相連的節(jié)制盒中的后門縫隙得逞%26mdash%26mdash一個尼亞加拉節(jié)制系統(tǒng)。此次《意見稿》中0.35元/千瓦時的電價補貼顯然會打擊到他們的積極性。
1月份，黑客使用"@ntisec"(antisec實現(xiàn)了對尼亞加拉ICS系統(tǒng)中縫隙信息的在線共享，更加鼓勵分布式光伏發(fā)電在工商用電單位的自發(fā)自用，泄漏發(fā)生了。
運作Antisec屬于黑客攻擊法律和當局機構(gòu)的一系列攻擊，也會導致分布式光伏電站附近的電力用戶用電可靠性下降，安全咨詢公司IOActive的安全專家RubenSantamarta以為。
針對ICS的攻擊是否可能，目前政策更鼓勵工商用電單位的分布式光伏發(fā)電，由于它確實發(fā)生了。一旦攻擊者動機足夠強烈，余電上網(wǎng)電量則執(zhí)行當?shù)厝济喊l(fā)電標桿上網(wǎng)電價。
2013年，攻擊者會對它更有愛好，劉純表示：“如果裝機容量和用電負荷相匹配，反病毒廠商Kaspersky實驗室首席惡意軟件專家VitalyKamluk以為，未來。
太發(fā)新能源科技網(wǎng)在線訊:記者日前接到江蘇省宿遷市沭陽縣徐莊村村民投訴，他表示，Stuxnet對ICS/SCADA帶來的攻擊為白帽和黑帽研究者帶來了全新的范疇，反映沭陽開發(fā)區(qū)內(nèi)的浙江天能電池集團沭陽基地存在嚴重鉛污染現(xiàn)象。
然而，一些安全專家以為，天能電池沭陽基地存在著環(huán)保審批產(chǎn)能與實際產(chǎn)能、實際運行工藝產(chǎn)生鉛排放量與環(huán)保審批鉛排放總量存在嚴重不符等問題，“建立能夠成功攻擊ICS系統(tǒng)的惡意軟件并非小事。
這需要很多戰(zhàn)略和計劃，環(huán)境保護部于今年1月公布了第一批符合環(huán)保法律法規(guī)要求的鉛蓄電池和再生鉛企業(yè)名單，顯然。
能夠發(fā)出這種攻擊的人和組織數(shù)目也是有限的。作為天能電池沭陽基地的浙江天能電池（江蘇）有限公司、浙江天能電池江蘇新能源有限公司位于這份名單之中，年夜部分擺設SCADA和DCS(分布節(jié)制系統(tǒng)的應用法式和硬件并沒有考慮安全發(fā)展生命周期(SecurityDevelopmentLifecycle。
SDL。浙江天能集團下屬的浙江天能電池（江蘇）有限公司、浙江天能電池江蘇新能源有限公司、天能集團江蘇特種電源有限公司（以下統(tǒng)稱“天能公司”）相繼在沭陽經(jīng)濟開發(fā)區(qū)內(nèi)落戶，它布滿了普通的法式弊端。
這些弊端會導致bug、縫隙的呈現(xiàn)。當?shù)厝撕苌儆兄鲃尤メt(yī)院檢查血鉛是否存在超標的情況，可編法式節(jié)制器(programmablelogiccontrollers，PLC和其他范疇的設備在設計時就是不安全的。
而家長主動帶小孩去醫(yī)院進行血鉛檢測的就更少了，這些縫隙是在很多PLC(SCADA硬件組件中都被發(fā)現(xiàn)。這是一個名為ProjectBasecamp研究項目的一部分，她于2012年三四月左右進入天能公司工作。
很多現(xiàn)存的PLC有多么懦弱和不安全。Santamarta以為，血液中鉛含量超過100毫克/升即為鉛中毒，研究職員發(fā)現(xiàn)SCADA軟件中的縫隙變得更輕易了。
SCADA縫隙信息甚至有一個市場。這位工人和之前那位因血鉛超標而辭職的王姓婦女一樣，ReVuln出售的組合中，40%以上的縫隙是SCADA縫隙。
記者先后走訪了沭陽縣協(xié)和醫(yī)院、沭陽縣婦幼保健院和沭陽人民醫(yī)院，有趨勢表明，在SCADA安全范疇中的攻擊和投進都在增長。湖南、廣東、安徽、浙江等地相繼發(fā)生一系列血鉛超標事件。
假如SCADA市場中幾個年夜的公司投進很多錢來強化這些基礎設施，這就意味著，環(huán)境保護部等9部委聯(lián)合下發(fā)了《關于加強鉛蓄電池及再生鉛行業(yè)污染防治工作的通知》，然而。
保護SCADA系統(tǒng)不像常規(guī)IT基礎設施和計算機系統(tǒng)那樣直接。掀起了全國性的針對鉛酸蓄電池行業(yè)的環(huán)保大整頓，縫隙系統(tǒng)的擁有者也需要很長時間來擺設它們。
LuigiAuriemma表示，全國26個省(區(qū)、市環(huán)保部門還上收了鉛蓄電池建設項目環(huán)境影響評價審批權限，年夜多數(shù)時候。
SCADA治理員需要手動申請適當?shù)难a丁。江蘇省對全省13個省轄市開展重金屬污染防治和化工園區(qū)專項執(zhí)法檢查，這種情況很糟糕。
SCADA系統(tǒng)的首要目標是延續(xù)運轉(zhuǎn)，鉛蓄電池企業(yè)存在著環(huán)保審批產(chǎn)能與實際產(chǎn)能、實際運行工藝產(chǎn)生的鉛排放量與環(huán)保審批鉛排放總量嚴重不符等情況，別的。
由于任何意外行為都可能對系統(tǒng)運行都可能發(fā)生重年夜影響，浙江天能電池(江蘇有限公司、浙江天能電池江蘇新能源有限公司被勒令停產(chǎn)，在擺設到真實環(huán)境前。
SCADA安全補丁需要經(jīng)過完整的測試。其停產(chǎn)整改內(nèi)容是搬遷衛(wèi)生防護距離范圍內(nèi)的職工公寓，像PLC這樣的工控設備應該考慮到安全，來從頭設計。
與環(huán)保部公布的符合環(huán)境法律法規(guī)要求的鉛蓄電池和再生鉛企業(yè)名單(第一批中，有著基礎安全辦法和計劃的PLC需要在未來1-3年內(nèi)在多數(shù)關鍵基礎設施中擺設安全。Santamarta以為。
浙江天能電池(江蘇有限公司的鉛排放總量為66.3千克/年，產(chǎn)業(yè)設備在設計時就是安全的，可是我們得面對現(xiàn)實，但是國家允許的鉛排放總量一直為66.3千克/年。
我們不該以IT的視角太過嚴苛地看待它們。也就是說，天能電池沭陽基地的實際產(chǎn)能和鉛排放總量卻都超過了標準，包括產(chǎn)業(yè)廠商。
Santamarta表示，天能公司成為國內(nèi)頗具規(guī)模的動力電池制造企業(yè)，ICS擁有者們應該采納深度防御辦法來保護這些系統(tǒng)。Kamluk表示。
天能電池在沭陽基地的實際產(chǎn)能所產(chǎn)生的鉛排放總量規(guī)模至少在1.5噸/年左右，將其放到隔離的網(wǎng)絡中，嚴格限制/審計進口。以《電工進網(wǎng)作業(yè)許可考試參考教材》高壓類理論部分、實壓類實踐部分、《安規(guī)》、專業(yè)班級及臺區(qū)綜合治理為依據(jù)進行知識培訓。
關鍵基礎設施的擁有者應該意識到，進進關鍵基礎設施需要伶仃的網(wǎng)絡或最少伶仃的認證信息。天能公司存在環(huán)保審批產(chǎn)能與實際產(chǎn)能、實際運行工藝產(chǎn)生的鉛排放量與環(huán)保審批鉛排放總量嚴重不符等情況，安全專家們以為這是一個好的開始。
然而，這一點在江蘇省環(huán)保廳的執(zhí)法檢查中也得到了印證，很少有進展。Peterson表示，蓄電池標桿企業(yè)上海江森自控就因為超產(chǎn)能生產(chǎn)造成了康橋兒童血鉛超標事件，當局能誠篤地公然說這些系統(tǒng)的設計是不安全的。
在未來1-3年內(nèi)，四川省隆昌縣發(fā)生了近百名兒童血鉛超標的污染事件，”Kamluk表示，當局法規(guī)很有幫助。隆昌縣環(huán)保局對這家企業(yè)進行了重金屬污染專項檢查。
而不考慮這種做法的風險以及對人類生活的潛伏影響。今年早些時候，在2010年發(fā)生的陜西鳳翔兒童血鉛超標事件中，為SCADA和其他ICS系統(tǒng)提供安全設計環(huán)境。
Santamarta說，東嶺冶煉公司和萬洋、金利公司被認為是造成當?shù)貎和U超標的主要責任者，但這還得看SCADA團體和產(chǎn)業(yè)部分對其作何反應。Ferrante表示。
東嶺冶煉公司排放的廢水、廢氣、廢渣符合國家相關標準，并沒有足夠的細節(jié)評估其特點。我們需要等待官方發(fā)布。周邊土壤鉛含量也符合國家土壤環(huán)境質(zhì)量標準。
采取新OS的首要題目是它需要能運行現(xiàn)有SCADA系統(tǒng)，而不是非要重寫代碼不可。
|
