乌克兰电力系统被攻击事件分析与启示

乌克兰电力系统被攻击,导致大面积停电事件再次表明工业控制系统信息安全问题影响之大。阐述事件起因、发生过程,深入分析目前暴露的病毒样本中的核心组件Kill Disk感染系统的过程和破坏性。发现病毒使用了隐藏技术,可躲避传统的恶意代码检测设备,提出启明星辰针对病毒的检测方案;分析该隐患对我国轨道交通自动化系统的影响,并探讨解决方案。