智慧水务安全挑战与应对措施

张振山 范德昌

2020年5月28日，以色列国家网络安全负责人公开承认，该国4月份挫败了对其供水系统的大规模网络攻击。此次针对以色列中部供水设施的攻击不是为了经济利益，而是具有国家背景的黑客组织攻击，目标是控制用于供水网络阀门的PLC（可编程逻辑控制器），是对以色列及其国家安全攻击的一部分，目的是“引发人道灾难”。

此次事件再次引起对供水设施遭受攻击和入侵的重视，美国国土安全部的统计显示：早在2015年，针对供水系统的网络攻击事件，就已经排入前三名，仅次于关键制造和能源行业。针对关键基础设施的首个网络攻击事件不是2010年伊朗震网病毒，而是2000年澳大利亚昆士兰州恶意控制污水控制系统的网络攻击。

频发网络安全事件表明，网络威胁已经向城市供水系统领域渗透，把水务工业控制系统作为攻击目标，为城市供水系统敲响了安全警钟。

智慧水务利用新一代信息技术，通过传感器技术、网络和移动系统与水务信息系统的结合，构建成智能感知、智能仿真、智能诊断、智能预警、智能调度、智能处置、智能控制和智能服务全方位的水务管理系统。“智慧水务”是智慧城市建设的重要组成部分，旨在提升水务管理和服务的水平，为城市的发展提供更好的支撑，有效提升城市智慧建设和宜居能力。

城市供水安全直接关系着人们的生命安全，是构建经济繁荣、政治稳定的现代化城市的重要基础。伴随着智慧水务的建设，城市供水系统网络安全问题日益突出。……