乌委电网事件剖析：工控系统网络安全防护深度解读

该PPT演讲稿名为《从乌克兰和委内瑞拉电网事件谈“工控系统网络安全防护与保护”》，由冯冬芹博士针对2019年工业安全大会分享。演讲主要围绕两个关键事件展开讨论：一是2015年发生在乌克兰的电力系统遭受黑客攻击，导致大规模停电；二是委内瑞拉电网可能遭遇的安全威胁，尽管具体细节未详。 演讲首先回顾了2015年乌克兰电网事件，当时黑客通过一系列手段，包括收集用户邮箱发送恶意邮件、利用用户打开带有宏病毒的Office文档（可能是通过Office漏洞）触发恶意安装程序Installer。Installer随后释放并加载Rootkit内核驱动，这种恶意软件利用APC线程注入系统关键进程svchost.exe，进一步控制了电力系统的网络通信。Rootkit能开启本地网络端口，采用HTTPS协议主动连接到黑客的主控服务器，执行远程指令下载更多工具或插件，如Msiexec.exe（管理软件安装）、reDuh（HTTP隧道）、weevely3（命令行Webshell）、dropbear（内置硬编码密码的SSH服务器）、DSEFix（绕过系统保护下载驱动的工具）以及KillDisk（破坏数据和操控SCADA界面的工具）等，实施了对电力调度的干扰，甚至实施电话DoS攻击，影响了电力服务的正常运行。 通过这些案例，演讲者提出了一些深入的思考，可能涉及工控系统的网络安全脆弱性分析、漏洞管理和应急响应策略。此外，演讲还可能涵盖了如何强化工控系统防火墙规则、实施多层防御机制、定期更新和扫描系统漏洞、加强用户培训以提高安全意识等方面。最后，演讲给出了针对此类事件的一些建议，强调了工控系统安全的紧迫性和持续改进的重要性，旨在推动业界和政府采取更有效的措施来保障工业互联网环境下的网络安全。 在整个PPT中，冯冬芹博士将理论与实际案例相结合，深入探讨了工控系统网络安全的关键挑战和应对方法，对于相关从业人员、政策制定者以及工业自动化领域的人来说，这是一份极具价值的学习和参考材料。