- 全球的工业安全到底有多脆弱？

　　这些木马病毒侵入了核心输电系统，合力切断了电网。并且由于磁盘全部被破坏，系统根本无法重启，以至于电网用了3-6小时才得以恢复运转。

　　有证据显示，黑客还同时攻击了乌克兰多个电网节点，但是并没有达到预期目标。也就是说，他们原本的计划，比实际呈现出来的效果还要凶残。更可怕的是：直到现在都没有人可以判断，究竟是什么组织进行了这次攻击。也就是说，黑客造成了如此巨大的破坏之后，居然还可以全身而退。

　　那么问题来了：如此可怕的攻击，是否会发生在中国呢？

　　如果工业系统被黑，会发生什么？

　　有基本操守的国家都会对电力、能源等重要网络实行物理隔离。这些网络根本不会和互联网连通，仅仅通过远程渗透是无法进入的。然而事实证明，这并不妨碍美国黑客用“震网”病毒干掉了伊朗的核电站，也没有阻挡来路不明的组织撂倒乌克兰电网。

　　【时任伊朗总统内贾德视察核电站，红圈内的红点表示有两台离心机已经无故损坏，后证实为震网病毒所为】

　　他们是怎么做到的呢？

　　从伊朗的情况来看，美国把震网病毒放置在了某个核专家的U盘之内，而这位核专家也许为了方便，把U盘连到了核设施内部网络的主机上。业内“黑话”把这种行为称作“摆渡”。至于这个病毒是怎么进入专家的U盘之中，众说纷纭，其中最有趣的版本是：美国间谍在核电站周围撒了众多精美的U盘，而这位专家恰好捡到一个。（这是一个教育我们不要贪小便宜的故事。）

　　可见，工业系统很难和外界完全隔离，因为总会有人有意无意破坏规则。而一旦发生违规操作，就会使得所有的隔离失去效果，破坏程序会抓住转瞬即逝的机会把自己“摆渡”进去。