20180722智慧水务资料包/09信息安全/360智慧水务信息安全挑战与应对策略（上海201704

20180722智慧水务资料包/09信息安全/360智慧水务信息安全挑战与应对策略（上海20170422）v1.3 。备注：这个是压缩包 [ 水处理图纸部分汇总 ] 中的文件智慧水务信息安全挑战与应对策略报告人：陶耀东工业控制系统安全国家联合实验室主任工业安全业务线《给水排水》杂志社近年来发生的工业安全事件？《给水排水》杂志社石化2011年：我国某石化企业某装置控制系统分别感染Conficker病毒，造成控制系统服务器与控制器通讯不同程度地中断电力2014年：Havex病毒病毒席卷欧美，劫持电力工控设备，阻断电力供应，在中国也发现少量样本传播2015年：乌克兰停电核设施2010年：著名的震网病毒使伊朗核设施遭受严重破坏，导致伊朗核工业发展停滞达一年之久制造业2005年：Zotob蠕虫事件对全球制造行业造成巨大经济损失超过$1,400,000市政2008年：攻击者利用电视遥控器改变轨道扳道器，攻击了波兰Lodz的城铁系统，导致4节车厢出轨，12名乘客受伤自2009年以来中国网络遭受黑客攻击增长15倍以上，30%是针对国家基础设施近年工控安全事件《给水排水》杂志社水务及工控安全事件2007年，攻击者入侵加拿大的一个水利SCADA控制系统，通过安装恶意软件破坏了用于取水调度的控制计算机；2011年,黑客入侵数据采集与监控系统,使美国伊利诺伊州城市供水系统的供水泵遭到破坏2016年美国Kemuri水务公司系统遭入侵，黑客控制了用于水处理和流控制的操作系统2016年主要工控安全事件第一款可在PLC之间传播的蠕虫病毒（PLC-Blaster）蠕虫病毒“铁门”（Irongate）遭曝光“物联网破坏者”Mirai病毒蔓灵花APT攻击（南亚方向）德国电信断网：mirai僵尸网络的新变种和旧主控《给水排水》杂志社在公网上的水务系统《给水排水》杂志社EternalBlue（永恒之蓝）EmeraldThread（翡翠纤维）EternalChampion（永恒王者）ErraticGopher（古怪地鼠）EskimoRoll（爱斯基摩卷）EternalRomance（永恒浪漫）EducatedScholar（文雅学者）EternalSynergy（永恒增效）EclipsedWing（日食之翼）EnglishManDentist（英国牙医）EsteemAudit(尊重审计）……WindowsXP