第(2/5)节 产关系”，和颜悦色转向下一个问题：

    “那断电是怎么回事？”

    向雄关顿时兴奋起来：“断电才是神级操作！跟‘光缆大屠杀’一样的牛逼。那个是你们五局的黄诚负责。我这边事情做完了，帮他打个下手，只知道一点皮毛。”

    “那你出去，叫他进来。”

    “现在最好别打扰他。他正在跟配电枢纽现场的人进行触发攻击模拟验证，每一步都需要实时配合，走开就前功尽弃。”

    “……那你说说看？”

    “中国的电网很先进。电力调度和监控网络跟互联网是物理隔离，甚至埋了专用的光纤网络。但是这个攻击仍然是从外部发动。攻击者先操纵成都片区大量高功率用电设备，同时达到峰值。这时智能电网有很多线路过载，就自动跳闸、重合闸。几秒钟内反复十几次，高压配电网的双电源供电就投入了，智能化的备自投装置备自投装置：即备用电源自动投入使用装置。自动化配电系统中，用备自投装置来保证电源的不间断供电和供电高可靠性。也启动了。问题就出在这些备自投设备的某一台上，或者某几台。都不一定是在成都，可能在高压配电网的任何节点上。它在电网合闸重启的瞬间，通过电力监控网络定向传播了一大堆初始参数，改变了成都电网的行为。重启后的电网变得极端‘羞涩’——”

    “羞涩？”

    “川电的工程师就是这么形容的。电网这东西太复杂，国家级电网的计算和控制都有点像玄学。没有哪个人能掌握全局，或者能完全预测局部的变化。它就像个巨大的活东西，你不可能算出它什么时候会打嗝、放屁、抽风。很多时候发生了都不知道为什么。人能做的事就是见招拆招，修修补补，局部一点点改进。”

    “这么说很像互联网？”

    “没错。电网控制还是数字和模拟信号混合的，比互联网更迷糊。这一次，成都的电网就像刚醒来的时候受了什么惊吓，对各种波动和刺激非常敏感，反应非常保守。重启之后出现大面积跳闸锁死、设备保护性关闭。不光是配电系统，还反馈到生产调度端，切割大量不够稳定的发电来源。四川的风电和小水电一分钟之内就被切光了。最恐怖的是，这种行为模式还在向国家电网其它部分扩散。那天晚上川电的值班工程师当机立断，人工拉闸。一直到后半夜，他们把出错的参数清干净了，可疑的设备都关掉了，才敢合闸供电。一开始作怪的是哪一台，到现在还没找到。”

    “既然有外网隔离，一开始的恶意程序应该是提前植入的吧？”

    “当然。可能在设备生产调试的环节就埋下了，那么多厂商，总有安全标准不够的。埋在备自投装置里面，平时都不上线，再厉害的防御系统也很难发现。这叫icd，最近很看好的网络总体战术。”

    他低头看了张翰一眼，又道：“icd就是‘预埋炸弹-条件引爆’。理论上能够穿透网络物理隔离。我发过两篇icd论文。没想到这么快就看见实战了，更没想到可以搞电力系统！”

    “皮毛”都能讲到这程度，张翰对这小子的气也消了。

    “搞清楚了攻击手段，那么以后能防御吗？能判断攻击者是谁吗？”

    “目前不能防御。电力系统智能设备成千上万，两天时间找一个已知的都找不到，未知的就不用想了。什么条件会引爆，看不到炸弹的代码也不可能知道。攻击源头吗，如果只是icd，我一定会猜是美国的同行。这方面的理论他们比我们领先六个月。除了他们，还有谁会没事在中国的电网设备中埋炸弹？但是看攻击效果，那只能是个超级ai。you-kno：“你知道是谁”。《哈利o波特》中魔
第(2/5)节