2025年3月，伊朗两大航运公司旗下116艘油轮遭遇史上最大规模网络攻击。黑客组织通过入侵船舶卫星通信系统（VSAT终端），切断了船岸数据传输，并抹除关键配置文件，导致船员无法协作。攻击暴露出船舶网络的两大隐患：卫星终端弱密码漏洞和IT/OT系统安全隔离不足。此次事件不仅重创伊朗石油出口，更敲响全球航运业的警钟——船舶网络攻击已从“虚拟威胁”演变为“实体风险”。

黑客利用船舶VSAT终端的默认弱密码及未修复的固件漏洞，远程获取设备控制权。此类终端多采用老旧型号，未启用强认证或定期更新。

通过卫星终端接入船舶内部网络，利用IT系统（船员管理平台）与OT系统（动力控制）的未隔离接口，植入恶意脚本，逐步控制导航、推进等核心系统。

• 数据清除：删除导航系统的关键配置文件（如电子海图、通信协议），导致船舶失去定位能力。

• 协议篡改：覆盖卫星终端的通信协议库，阻断船岸数据传输，船员无法接收指令或发送求救信号。

• 116艘油轮停运导致伊朗石油出口量骤降。

• 船员被迫启用纸质海图和手动操舵，航行效率下降，碰撞风险激增。

• 国际航运保险市场对伊朗籍船舶承保费用上浮，部分航线被迫停航。

• 多国港口加强对船舶通信设备的检查，延误货物装卸，全球供应链效率受损。

此次事件并非孤例，而是近些年船舶网络威胁升级的缩影。DNV Cyber发布报告称，2024年网络攻击事件显著增加，平均每家航运公司每五天就会遭遇一次网络攻击，每家公司每年大约会经历65至80起系统泄露、可疑活动或内部威胁等事件，可能导致系统瘫痪，甚至迫使船只停运。

图1 历史主要船舶网络安全事件回顾

船舶内部网络架构如图2所示，分为船舶网络控制层、船舶综合管理层和船员办公网络层。

图片来源：吴中岱, 王振辉, 韩德志, 韩冰, 陈芃. 智能船舶网络安全及防护技术研究综述. 舰船科学技术, 2024, 46(10): 1-8

随着船舶数智化进程的推进，当下船舶计算机的运行模式已发生重大转变，从早期的脱网单机运行，演进至通过局域网连接，如今更是迈向了互联网连接阶段。这一变革在助力船舶大幅提升航运效率与效益的同时，也滋生出一系列网络安全隐忧。一方面源于内生安全层面的潜在风险，另一方面则是互联网接入所引入的各类严峻威胁，诸如 APT 攻击、勒索病毒肆虐、数据窃取以及数据篡改等问题频发，船舶网络安全形势愈发严峻，已然成为阻碍船舶产业持续稳健发展的关键瓶颈之一。据相关调查表明，除特殊船舶外，现阶段绝大多数普通船舶尚未构建起有效的网络技术防御机制。船舶网络安全风险包括但不限于：

国际船级社协会（IACS） 于 2023 年 11 月发布了《船舶网络韧性统一要求 UR E26》，是全球首部针对船舶全生命周期网络安全的强制性标准（2024 年 7 月 1 日起强制适用于新造船）。其核心目标是通过系统化防护，确保船舶在设计、建造、调试及运营阶段具备抵御网络攻击的韧性，保护人生命安全、船舶安全及海洋环境。

图3 UR E26 IPDRR模型

IACS 发布的《船载系统和设备网络韧性统一要求 UR E27》与 UR E26形成互补，UR E27 聚焦于 船载计算机系统（CBS） 的安全能力，要求从设计、开发到运维的全生命周期中嵌入网络安全防护，确保关键设备（如推进、导航系统）抵御网络攻击。

图4 E26解决方案拓扑图

• 安全区域和网络分段：在CBS之间部署船舶专用工业防火墙，将船舶网络划分为不同的安全区域进行边界隔离和访问控制，只有明确允许的流量才能通过安全区域边界。

• 网络防护措施：在CBS之间部署船舶专用工业防火墙，防止数据流速率过高等影响网络资源服务质量的事件发生。

• 反病毒、反恶意软件等防护：在主机和服务器上部署船舶专用工控主机卫士，通过白名单机制，实现程序白名单、防病毒、威胁防护等功能，保护主机操作系统安全。

• 访问控制：在主机和服务器上部署船舶专用工控主机卫士，以管理和控制可移动介质的使用。

• 无线通信：无线通信被划分到通导区域，通导区域和DMZ区域之间部署船舶专用工业防火墙，建立边界隔离和访问控制机制。船上工作人员的手持终端和笔记本电脑必须经过授权才能接入无线网络。

• 不可信网络的远程访问控制和通信：在外联域与DMZ域之间部署船舶专用工业防火墙，当与不可信网络通信或通过不可信网络通信时，使用NAT功能防止IP地址暴露，并使用VPN功能建立加密网络。

• 移动和便携设备的使用：在网络安全运维域部署船舶专用安全运维管理系统，在进行运维业务时对移动和便携式设备进行管理。部署船舶专用移动介质安检站配合船舶专用工控主机卫士，对U盘等移动介质进行安全管控。通过技术手段，实现对移动介质使用的闭环管理。

• 网络运行检测：在网络安全运维域部署船舶专用入侵检测系统，提供强大的安全检测功能，实时检测网络流量中的病毒、蠕虫、木马、间谍软件、网页篡改、注入攻击、跨站攻击、漏洞扫描、异常协议、网络钓鱼等网络攻击。此外，入侵检测系统可识别解析OPC等主流工业控制协议，并支持自动学习流量生成白名单，通过快速部署实现对异常指令或误操作的告警。

• CBS和网络的验证和诊断功能：已部署的船舶专用工业防火墙、船舶专用安全运维管理系统等设备内置基本诊断工具(如ping、traceroute、ipconfig等),并通过第三方诊断工具实现netstat、nslookup、Wireshark、nmap等诊断功能,为目标用户提供足够的CBS完整性和状态信息。并提供维护其功能的方法,以确保船舶的安全运行。

• 在事件响应阶段，船舶专用安全运维管理系统可用于管理事件响应过程中的设备配置和策略调整，确保应急处理措施的有效实施。同时，部署在网络安全运维域的船舶专用日志审计与分析系统提供的详细日志信息有助于快速定位问题根源，制定针对性的解决方案。

• 制定全面的恢复计划，包括系统备份策略、数据恢复流程、设备替换计划等。恢复计划应确保在网络安全事件发生后，能够快速、有效地恢复船舶系统的正常运行。

• 定期进行系统备份，并将备份数据存储在安全的位置。同时，对备份数据进行定期验证和测试，确保其可用性和完整性。在系统恢复过程中，按照恢复计划的步骤进行操作，确保恢复过程的顺利进行。

威努特公司作为工控安全的领军者，针对整船，威努特可提供全面且专业的船舶网络安全服务，涵盖送审图纸资料技术服务和测试检验技术服务等多个方面，旨在确保船舶网络安全符合 UR E26 要求，增强船舶网络安全韧性，保障船舶在设计、建造、调试及营运各阶段的网络安全。通过技术手段帮助船舶建立符合规范要求的网络安全结构体系，最终取得船级社网络安全的船级符号。

协作诊断：与客户共同审查现有系统架构，识别与E27的差距（如未启用多因素认证、审计日志不全等）。

定制方案：根据缺口选择适配产品模块（如补充无线安全、增强会话管理）。

无缝集成：通过API或硬件接口嵌入我司安全产品，确保与客户PLC、交换机、服务器等设备的兼容性。

策略配置：按E27要求设定访问控制规则、加密协议、审计策略等（如禁用默认账户、限制USB端口）。

在送审图纸技术服务方面，针对 CBS 资产清单、网络拓扑图等 10 类文件，通过培训、模板提供及指导编制等工作，助力供应商完成提交；在测试验证技术服务中，包含一般检验、安全能力测试等 4 项检验服务，凭借专业技术与工具，现场或远程开展测试核查，保障 CBS 符合标准；威努特还提供 CBS 安全功能开发咨询服务，涵盖安全功能需求解读与设计指导评审，以深厚积累和强大实力确保船舶系统网络安全达到 UR E27 标准，增强船舶系统的网络安全韧性，使CBS系统通过船级社E27认证。

对于《UR E27》要求中CBS自身应具备的安全功能，威努特提供以下安全功能开发咨询服务。

（1）安全功能需求解读：在CBS安全需求分析时，对于安全要求如何理解，以及理解的歧义性，威努特对供应商相关人员提供需求解读服务。

（2）安全功能设计指导和评审：在CBS安全设计时，威努特对供应商相关人员提供指导和评审。指导包括：设计指导、编码安全指导、提供参考示例。对于供应商的设计文档，威努特专家可进行3次评审。

图5 威努特船舶专用工业防火墙CCS型式认可证书

威努特已通过多项体系认证，是国家技术支撑单位及服务机构，并支撑国内某船厂集团完成了CCS UR E26原理认证。

图6 威努特权威资质荣誉

E26/E27检测中，涉及安全服务、安全测试、漏洞测试、渗透测试、安全开发生命周期管理、风险评估相关内容。

图7 威努特E26/E27技术服务相关资质

船舶网络安全已从“可选”变为“必选”。UR E26与UR E27为行业提供了系统化的防护框架。

威努特公司作为中国工控安全领域的佼佼者，以及全国信息安全标准化技术委员会成员单位，积极投身国家网络安全事业发展，深度参与其中诸多实践。尤其在工业控制安全细分市场，凭借突出的技术实力与卓越的市场表现，跻身市场第一梯队。公司不仅牵头制定了 GB∕T 42457-2023《工业自动化和控制系统信息安全 产品安全开发生命周期要求》等国家标准，更是将标准制定过程中积累的深厚专业能力，巧妙转化为服务行业的优势，为船舶行业精心打造出符合国际船级社协会 UR E26、E27 要求的全流程解决方案。

未来，随着自动驾驶船舶、智能港口等技术的普及，网络攻击面将进一步扩大。唯有筑牢安全防线，才能护航船舶在数字化浪潮中稳健前行。