HarmonyFidelisHarmonyFidelis
登录
新闻重大项目主要机构学院

Stuxnet——能够造成物理破坏的网络武器

2010年发现的Stuxnet是一种高度复杂的计算机蠕虫,目标是破坏与伊朗铀浓缩相关的工业控制系统。它成为恶意软件造成实体基础设施损害的早期代表性案例。

Source: nsarchive2.gwu.edu

Stuxnet——能够造成物理破坏的网络武器

Stuxnet(2010)

Stuxnet是一种异常复杂的恶意软件,专门针对工业控制系统,通常被认为与“Operation Olympic Games”有关。

工作方式

  1. 可通过USB等方式进入隔离网络
  2. 有针对性地攻击Natanz使用的Siemens S7控制器
  3. 操纵离心机运行参数
  4. 同时向操作人员显示看似正常的数据

影响

Stuxnet导致部分伊朗离心机受损,并明确展示了网络行动能够直接造成工业设施物理后果。

启示

SCADA与ICS系统安全由此成为国家安全和工业安全的重要组成部分。