俄烏沖突持續(xù)爆發(fā)，除了正面戰(zhàn)場的激烈戰(zhàn)斗外，“陰影下”的網(wǎng)絡(luò)世界也同樣波云詭秘，烏克蘭招募“IT軍”意圖攻擊俄羅斯政府機(jī)構(gòu)、關(guān)鍵基礎(chǔ)設(shè)施和銀行等實(shí)體目標(biāo)；烏克蘭軍事機(jī)構(gòu)、電網(wǎng)、銀行等遭遇網(wǎng)絡(luò)攻擊，被疑與俄羅斯黑客有關(guān)，雙方你來我往，網(wǎng)絡(luò)攻擊目標(biāo)由政府機(jī)構(gòu)擴(kuò)大至涉及國家安全、社會(huì)穩(wěn)定的核心部門及金融機(jī)構(gòu)，目標(biāo)范圍進(jìn)一步擴(kuò)大。

• 近日，德國風(fēng)電制造商巨頭Enercon確認(rèn)遭到網(wǎng)絡(luò)攻擊，歐洲衛(wèi)星通信受到大規(guī)模中斷，直接影響了中歐和東歐約5800臺(tái)裝機(jī)容量總計(jì)11GW的風(fēng)力發(fā)電機(jī)組的監(jiān)控和控制；
• 幾個(gè)月前，為昆士蘭的數(shù)百萬家庭以及大型商業(yè)和工業(yè)客戶提供電力的澳大利亞電力供應(yīng)商 CS Energy 遭勒索軟件攻擊；
• 丹麥風(fēng)力渦輪機(jī)巨頭Vestas Wind Systems遭遇網(wǎng)絡(luò)攻擊，影響內(nèi)部 IT 基礎(chǔ)設(shè)施，數(shù)據(jù)被泄露；

再往前的委瑞內(nèi)拉大停電、震網(wǎng)攻擊事件和火焰病毒攻擊事件也都造成了巨大影響和損失，以電力為代表的關(guān)鍵基礎(chǔ)設(shè)施在網(wǎng)絡(luò)安全博弈中成為重點(diǎn)目標(biāo)，也是國家網(wǎng)絡(luò)安全防護(hù)需要重點(diǎn)保護(hù)的一環(huán)。

通過分析幾起典型的攻擊事件發(fā)現(xiàn)，目前有組織、高威脅的攻擊大多采用的攻擊手法和技術(shù)有0day漏洞、未知惡意代碼、勒索病毒等幾種，在這種情況下依靠已知特征、已知行為模式進(jìn)行檢測，很難防御新型的威脅攻擊。

江民惡意代碼監(jiān)測系統(tǒng)架構(gòu)圖

針對(duì)這種情況，江民科技推出了惡意代碼監(jiān)測系統(tǒng)，結(jié)合江民在惡意代碼發(fā)現(xiàn)、處置和溯源分析方面深耕多年的技術(shù)積累打造的端、管、云三位一體的綜合防護(hù)方案，實(shí)現(xiàn)從單點(diǎn)防御到全網(wǎng)協(xié)防，多維度加強(qiáng)防范已知威脅、未知安全威脅的能力，幫助用戶主動(dòng)防御網(wǎng)絡(luò)攻擊，可做到對(duì)攻擊事件溯源分析，攻擊過程的復(fù)現(xiàn)，形成預(yù)警、分析、定位、處置、溯源的閉環(huán)，為用戶決策層、管理層、運(yùn)維層分別提供有效的處置依據(jù)。目前該方案在電力能源和軍工行業(yè)應(yīng)用廣泛，受到用戶的高度認(rèn)可。

電力行業(yè)是關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，不僅與社會(huì)發(fā)展、人民生活緊密相連，對(duì)國家安全也有著深遠(yuǎn)的影響。作為一家負(fù)責(zé)任的網(wǎng)絡(luò)安全企業(yè)，江民科技將積極踐行企業(yè)使命，不斷發(fā)揮企業(yè)自身的技術(shù)優(yōu)勢和創(chuàng)新能力，為電力、能源等關(guān)鍵基礎(chǔ)設(shè)施建設(shè)保駕護(hù)航。