为什么新研究会暗示乌克兰停电事件与 *** 犯罪分子有关？
虽然这起 *** 攻击引发了一系列问题，但却没有给出明确的答案：首先，这次 *** 攻击的真正动机是什么？第二，为什么一个恶意软件能够如此强大，它可以瞬间让整个城市进入黑暗之中，而一个小时后工厂的工人只需要打开断路器就能修复？
对此，来自工业控制系统 *** 安全公司Dragos的研究人员近日发布了一篇论文，他们在文中重建了2016年乌克兰断电的时间线，希望能为寻找上述问题的答案获得一些启发。在这篇题为《CRASHOVERRIDE: Reassessing the 2016 Ukraine Electric Power Event as a Protection-Focused Attack》的文章中，研究团队梳理了恶意软件的代码并重新访问了Ukrenergo的 *** 日志。他们得出的结论是，有证据表明，黑客的意图是造成更大强度的物理破坏，如果没有几个月也会将停电时间延长到数周甚至可能危及到现场工厂工人的生命。如果是这样的话，那么攻击基辅电力供应的恶意软件将只是另外两种恶意代码--Stuxnet和Triton的其中一种，这两种曾分别攻击过伊朗和沙特 *** 。
更具体一点说，Joe和Dragos给出的理论暗示了黑客利用Crash Override发送自动脉冲来触发断路器进而利用由西门子生产的Siprotec保护继电器的一个已知漏洞。尽管在2015年发布了一个修复上述漏洞的安全补丁，但乌克兰的许多电网站并没有更新它们的系统，这就位黑客们打开了一扇门，他们只需要发出一个电脉冲就能让安全继电器在休眠状态下失效。
为了搞明白这点，Dragos搜索了Ukrenergo的日志并将它所发现的信息的原始线程联系起来。他们之一次重构了黑客的操作方式，具体如下：首先，黑客部署了Crash Override；然后他们用它来处罚基辅北部一个电网站的每一个断路器进而导致大规模停电；一个小时后，他们发射了一个雨刷组件从而使发射站的电脑无法工作并阻止了对发射站数字系统的监控；死后，黑客破坏了该电站的4个Siprotec保护继电器，从而使电站容易受到危险高频率电力的影响。
事实上，这一事件并没有持续到最后。虽然Dragos无法找到黑客计划失败的原因，但它怀疑黑客的某些 *** 配置错误或现场工作人员在发现正在休眠的Siprotec继电器时做出的快速反应可能是挽救局面的原因。
哪些原因会导致数据中心断网
断网类型一：系统故障
典型事件1：亚马逊AWS平安夜断网
故障原因：弹性负载均衡服务故障
2012年12月24日，刚刚过去的圣诞节平安夜，亚马逊并没有让他们的客户过得太平安。亚马逊AWS位于美国东部1区的数据中心发生故障，其弹性负载均衡服务(Elastic Load Balancing Service)中断，导致Netflix和Heroku等网站受到影响。其中，Heroku在之前的AWS美国东部区域服务故障中也受到过影响。不过，有些巧合的事情是Netflix的竞争对手，亚马逊自己的业务Amazon Prime Instant Video并未因为这个故障而受到影响。
12月24日，亚马逊AWS中断服务事件不是之一次，当然也绝非最后一次。
2012年10月22日，亚马逊位于北维吉尼亚的 *** 服务AWS也中断过一次。其原因与上次相似。事故影响了包括Reddit、Pinterest等知名大网站。中断影响了弹性魔豆服务，其后是弹性魔豆服务的控制台，关系数据库服务，弹性缓存，弹性计算云EC2，以及云搜索。这次事故让很多人认为，亚马逊是应该升级其北维尼吉亚数据中心的基础设施了。
2011年4月22日，亚马逊云数据中心服务器大面积宕机，这一事件被认为是亚马逊史上最为严重的云计算安全事件。由于亚马逊在北弗吉尼亚州的云计算中心宕机，包括回答服务Quora、新闻服务Reddit、Hootsuite和位置跟踪服务FourSquare在内的一些网站受到了影响。亚马逊官方报告中声称，此次事件是由于其EC2系统设计存在漏洞和设计缺陷，并且在不断修复这些已知的漏洞和缺陷来提高EC2(亚马逊ElasticComputeCloud服务)的竞争力。
2010年1月，几乎6万8千名的Salesforce.com用户经历了至少1个小时的宕机。Salesforce.com由于自身数据中心的"系统性错误"，包括备份在内的全部服务发生了短暂瘫痪的情况。这也露出了Salesforce.com不愿公开的锁定策略：旗下的PaaS平台、Force.com不能在Salesforce.com之外使用。所以一旦Salesforce.com出现问题，Force.com同样会出现问题。所以服务发生较长时间中断，问题将变得很棘手。
断网诱因二：自然灾害
典型事件1：亚马逊北爱尔兰柏林数据中心宕机
故障原因：闪电击中柏林数据中心的变压器
2011年8月6日，在北爱尔兰都柏林出现的闪电引起亚马逊和微软在欧洲的云计算 *** 因为数据中心停电而出现大规模宕机。闪电击中都柏林数据中心附近的变压器，导致其爆炸。爆炸引发火灾，使所有公用服务机构的工作暂时陷入中断，导致整个数据中心出现宕机。
这个数据中心是亚马逊在欧洲唯一的数据存储地，也就是说，EC2云计算平台客户在事故期间没有其他数据中心可供临时使用。宕机事件使得采用亚马逊EC2云服务平台的多家网站长中断达两天时间之久。
典型事件2：卡尔加里数据中心火灾事故
故障原因：数据中心发生火灾
2012年7月11日卡尔加里数据中心火灾事故：加拿大通信服务供应商ShawCommunicationsInc位于卡尔加里阿尔伯塔的数据中心发生了一场火灾，造成当地医院的数百个手术延迟。由于该数据中心提供管理应急服务，此次火灾事件影响了支持关键公共服务主要的备份系统。此次事件为一系列 *** 机构敲响了警钟，必须确保及时的恢复和拥有故障转移系统，同时结合出台灾害管理计划。
典型事件3：超级飓风桑迪袭击数据中心
故障原因：风暴和洪水导致数据中心停止运行
2012年10月29日，超级飓风桑迪：纽约和新泽西州的数据中心都受到了此次飓风的影响，所带来的恶劣影响包括为曼哈顿下城地区的洪水和一些设施的停机，周围地区数据中心发电机运行失常。飓风桑迪所带来的影响超出了一般单一的中断事故，为受灾地区数据中心产业带来了规模空前的灾难。事实上，柴油已然成为了数据中心恢复工作的生命线，作为备用电源系统接管了整个地区的负荷，促使特别措施，保持发电机的燃料。随着眼前的工作重点逐步转移到灾后重建，我们有必要长期就数据中心的选址、工程和灾难恢复进行探讨，这一话题可能将持续几个月，甚至几年。
断网诱因三：人为因素
典型事件1：Hosting.com服务中断事故
故障原因：服务供应商执行断路器操作顺序不正确造成的UPS关闭
2012年7月28日Hosting.com停运事件：人为错误通常被认为是数据中心停机的主导因素之一。7月Hosting.com中断事件造成 1100名客户服务中断就是一个例子。停机事故的发生是由于该公司位于特拉华州纽瓦克的数据中心正进行UPS系统预防性维护，"服务供应商执行断路器操作顺序不正确造成的UPS关闭是造成数据中心套房内的设施损失的关键因素之一。"Hosting.com首席执行官ArtZeile说。"没有任何重要的电力系统或备用电源系统出现故障，完全是一种人为的错误造成的。"
典型事件2：微软爆发BPOS服务中断事件
故障原因：微软在美国、欧洲和亚洲的数据中心的一个没有确定的设置错误造成的
2010年9月，微软在美国西部几周时间内出现至少三次托管服务中断事件向用户致歉。这是微软首次爆出重大的云计算事件。
事故当时，用户访问BPOS(Business Productivity Online Suite)服务的时候，如果使用微软北美设施访问服务的客户可能遇到了问题，这个故障持续了两个小时。虽然，后来微软工程师声称解决了这一问题，但是没有解决根本问题，因而又产生了9月3日和9月7日服务再次中断。
微软的Clint Patterson说，这次数据突破事件是由于微软在美国、欧洲和亚洲的数据中心的一个没有确定的设置错误造成的。BPOS软件中的离线地址簿在"非常特别的情况下"提供给了非授权用户。这个地址簿包含企业的联络人信息。
微软称，这个错误在发现之后两个小时就修复了。微软称，它拥有跟踪设施，使它能够与那些错误地下载这些数据的人取得联系以便清除这些数据。
断网诱因四：系统故障
典型事件1：GoDaddy网站DNS服务器中断
故障原因：系统内一系列路由器的数据表造成的 *** 中断
2012年9月10日GoDaddy网站DNS服务器中断：域名巨头GoDaddy是一家最重要的DNS服务器供应商，其拥有500万个网站，管理超过5000万的域名。这就是为什么九月10日中断事故会是一个2012年更具破坏性的事件。
一些炒作甚至认为，此次长达6个小时的中断事件是由于拒绝服务攻击的结果，但GoDaddy后来表示，这是路由器表的损坏数据造成的。"服务中断不是由外部影响造成的。"GoDaddy的临时首席执行官史葛瓦格纳说。"这不是黑客攻击也不是一个拒绝服务攻击(DDoS)。我们已经确定了服务中断是由于内部的一系列路由器的数据表造成的 *** 事件损坏。"
典型事件2：盛大云存储断网
故障原因：数据中心一台物理服务器磁盘损坏
2012年8月6日晚上8：10，盛大云在其官方微博上发布一则因云主机故障致用户数据丢失事件的公开声明。声明说到：8月6日，盛大云在无锡的数据中心因为一台物理服务器磁盘发生损坏，导致"个别用户"数据的丢失。盛大云已经在尽全力协助用户恢复数据。
对于因为一台"物理服务器磁盘发生损坏"，导致"个别用户"数据的丢失的情况，盛大云技术人员给出自己的解释：虚拟机的磁盘有两种生产方式，一种是直接使用宿主机的物理磁盘。这种情况下，如果宿主机的物理磁盘发生故障，云主机不可避免会造成数据丢失，这也是本次事件产生的原因;另外一种是使用远程存储，也就是盛大硬盘产品，这种方式实际上是把用户的数据存到了远程的一个集群里，并同时做了多份备份，即使宿主机出故障也不会影响到云主机的数据。因为物理机的损坏很难避免，为了避免您遇到意外损失，我们建议您在云主机之外，也做好数据备份。
典型事件3：Google App Engine中断服务
故障原因： *** 延迟
Google App Engine：GAE是用于开发和托管WEB应用程序的平台，数据中心由google管理，中断时间是10月26日，持续4小时，因为突然变得反应缓慢，而且出错。受此影响，50%的GAE请求均失败。
谷歌表示没有数据丢失，应用程序行为也有备份可以还原。为表歉意，google宣布11月份用户可以google表示他们正在加强其 *** 服务以应对 *** 延迟问题，"我们已经增强了流量路由能力，并调整了配置，这些将会有效防止此类问题再次发生"。
断网诱因五：系统Bug
典型事件1：Azure全球中断服务
事故原因：软件Bug导致闰年时间计算不正确
2012年2月28日，由于"闰年bug"导致微软Azure在全球范围内大面积服务中断，中断时间超过24小时。虽然微软表示该软件BUG是由于闰年时间计算不正确导致，但这一事件激起了许多用户的强烈反应，许多人要求微软为此做出更合理详细的解释。
典型事件2：Gmail电子邮箱爆发全球性故障
事故原因：数据中心例行性维护时，新程序代码的副作用
2009年2月24日，谷歌的Gmail电子邮箱爆发全球性故障，服务中断时间长达4小时。谷歌解释事故的原因：在位于欧洲的数据中心例行性维护之时，有些新的程序代码(会试图把地理相近的数据集中于所有人身上)有些副作用，导致欧洲另一个资料中心过载，于是连锁效应就扩及到其它数据中心接口，最终酿成全球性的断线，导致其他数据中心也无法正常工作。
典型事件3：“5.19断网事件”
事故原因：客户端软件Bug，上网终端频繁发起域名解析请求，引发DNS拥塞
2009年5月19日的21：50，江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问。经过工信部相关单位调查通报称，此次全国六省 *** 中断事故，原因是国内某公司推出的客户端软件存在缺陷，在该公司域名授权服务器工作异常的情况下，导致安装该软件的上网终端频繁发起域名解析请求，引发DNS拥塞，造成大量用户访问网站慢或网页打不开。
其中，DN SPod是国内知名的域名解析服务商之一的N SPod公司，服务数家知名网站的域名解析服务。此次攻击导致DN SPod公司所属的6台dns域名解析服务器瘫痪，直接造成包括暴风影音在内的多家 *** 服务商的域名解析系统瘫痪，由此引发 *** 拥塞，造成大量用户不能正常上网。 工信部指出，此次事件暴露出域名解析服务成为目前 *** 安全的薄弱环节，指示各单位要加强对域名解析服务的安全保护。
小结
启用云服务的公司，很大程度是考虑这种服务可以更加编辑，性价比高。但是，这样的考虑如果是以降低安全性作为代价，估计很多公司老大不会同意。层出不穷的云服务断网事件引起了云端安全性的担忧。
目前来看，解决的办法可以从几个角度出发，对于企业级客户来说，务必在采用云服务的同时定期备份云端的数据，拥有第二套解决方案按，以备不时之需。而对于云服务提供商来说，既然各种断网事件是在所难免的，那就必须思考一个对策，将自己用户的损失降到更低，对断网事件的响应效率要提高。
*** 部门则具有监督和提醒的职责，云服务相关的法律法律要相继出台和不断完善，并且提醒用户百分之百可靠的云计算服务目前还不存在。
印度孟买大停电被美媒“甩锅”中国，如何看待他们的“无知”？
; 印度孟买大停电被美媒“甩锅”中国，如何看待他们的“无知”？
印度“商业首都”孟买因电力的供应不足跳闸，导致了全规模的运作瘫痪，不仅是火车停运，就连医院也启用了紧急发电机来保持呼吸机的运转。
这次停电持续了几个小时便逐渐恢复正常运作，在时隔几个月之后这件事确再次被美国媒体提起，并且指出孟买这次的停电与中国有关，并表示这是针对印度电网的广泛 *** 行动中的一部分 。而对于此说法，中国和印度都作出了回应。
针对中国媒体的说法，我国代表人员强调说明，中国是 *** 安全的坚定维护者，历来坚决反对并依法打击一切形式的 *** 黑客攻击行为 。
简单来说就是我国决不会做出这样的事情，在我国"驳斥 "美媒这一番言论之后，印度方也站出来说明。
印度的电力代表人表示，2020年10月孟买的停电是“人为过失”，并不存在任何蓄意破坏行为，更没有任何证据表明中国或其他国家有 *** 攻击行为 。
孟买这一次的停电是由于操作员和值班的工程师的失误才引发停电的情况。
印度的电力缺口较高，在印度停电其实已经是常事，在印度每个月的停电次数多的时候可以达到15次左右，而因为电力缺乏造成的商业经济损失也是较高。
其实中印之间的电力合作是在不断加深的，因为缺电，印度致力于电业发展，而在这个领域，中企的设备制造商对于印度的贸易出口额度逐渐增长，所以我国并不需要去做这样的事情，而这样的事情也是不可能出现的。
0条大神的评论