电力网络靶场建设趋势：全架构仿真+数字孪生

其实，俄乌的网络战要追溯到至少10年前，以“乌克兰电网事件”最为经典，2015年12月23日，乌克兰境内一半的区域遭遇断电，持续数小时之久，波及140万居民。与以往的外力破坏或电路故障不同，这是首次被记录下来的，针对国家级基础设施网络展开的攻击行为，时至今日依旧被广泛提及和引用。

此次事件中，俄罗斯APT组织使用钓鱼邮件将“BlackEnergy”（恶意软件）投放至乌克兰电力公司P厂（全称Prykarpattiaoblenergo Joint Stock Company），进而获得变电站断路器的控制权，导致近60个变电站下线，同时通过数据破坏等手段使得受害系统无法及时感知和被修复。

而在此之后，不仅仅是乌克兰电网，全球范围内针对电力及相关能源基础设施的网络攻击层出不穷，有数据统计其在网络威胁事件中占比超过30%。究其原因，一方面电力系统规模异常庞大，网络连接、运行方式多样，存在很多“可乘之机”；另外入侵电力系统对于黑客组织来说是一个高价值的目标，因为电力与人们生产生活深度关联，受到攻击后所产生的损失往往十分巨大，设想一下当黑暗入侵，社会运转的齿轮戛然而止，生产瘫痪、交通瘫痪、生活配套瘫痪……所带来的一定是灾难性后果。

电力网络靶场建设的必要性：提升以人为核心的网络对抗能力

关于电力系统网络安全，人们视线所能及的只是冰山一角，因为黑客的动作往往远早于人们的感知，2015年乌克兰电网事件爆发半年前，“钓鱼”行为就已经开始了，再往前追溯，对于目标电网的侦查和入侵规划要更早，所以，危机或许早就存在，只是在“它”需要的时候爆发。

完善病毒查杀系统，在服务器及网络边界部署防火墙、入侵检测、漏扫系统，加强对人员的规范管理等是电力系统网络安全的通用防护手段，但依旧无法实现“高枕无忧”。

资深网络安全技术专家、网络靶场厂商丈八网安创始人王珩认为：“安全产品和防防护软件，只能起到辅助作用，无法代替技术人员在网络对抗中的地位。因为，各安全公司在做的事情其实是将其核心安全技术能力集成到他们的产品中，再由产品将‘能力’传导给企业端的安全运维人员，但实际情况是，因为企业端人员自身能力的短板，会导致安全产品所传导的‘能力’大幅缩水，远不能支撑其抵御专业APT组织的攻击。网络攻击的源头是人，防御的最终端也是人，归根结底，网络对抗的结果还是取决于技术人员能力的高低。”

而技术人员要提升攻防能力，就需要大量实战经验的积累，这便是网络靶场这款产品的核心价值所在，它可以直接将安全能力“传递”给企业端防护人员，即：将人、攻防工具、贴近真实的实战场景融为一体，在网络靶场中通过实战提升人的技术能力，从而为企业构建坚实的安全防护能力。

所以，建设电力靶场并加强实战训练，培养具备电力网络安全对抗能力的专业型人才，对于电力系统网络安全乃至国家网络安全而言至关重要。

近几年，我国也陆续出台了关于电力网络安全相关管理办法和标准，其中关于电力系统网络应急能力建设、事件应急处置、人才培养等被着重强调。今年年初，国家能源局综合司印发《2023年电力安全监管重点任务》中也指出，要加强网络安全态势感知能力建设，推进国家级电力网络安全靶场建设，组织开展年度攻防演练。可见，围绕电力系统安全人才能力培养的网络靶场建设已经被提上日程。