國務(wù)院發(fā)展研究中心研究員 王亦楠
責(zé)編：姚冬琴
(本文刊發(fā)于《中國經(jīng)濟(jì)周刊》2018年第17期)
最近，我國通信行業(yè)的龍頭企業(yè)——中興通訊被美國等國以“危害國家安全”的名義制裁，使我們切實感受到通信行業(yè)的“命門”(即“芯片和操作系統(tǒng)”的供應(yīng))受制于人的切膚之痛，同時更清楚地看到，“芯片和操作系統(tǒng)”已經(jīng)不是一般的核心技術(shù)和產(chǎn)品，而是被視為和“國家安全”息息相關(guān)。因為，信息網(wǎng)絡(luò)在當(dāng)代社會無處不在，更隱蔽、更致命的網(wǎng)絡(luò)戰(zhàn)已成當(dāng)前國家間發(fā)生沖突甚至戰(zhàn)爭的新模式。
尚沒有“中國芯”、還要依賴美國供貨的中興通訊公司所提供的電信產(chǎn)品和服務(wù)，就已被美英等國視為“威脅國家安全”，那么，我國目前一些核心控制系統(tǒng)還全盤被國外掌控的核電站，于我國的“國家安全”又會是怎樣的威脅，亟須我們高度重視、及早應(yīng)對。
核電站已經(jīng)成為網(wǎng)絡(luò)攻擊的重要目標(biāo)
隨著國際局勢的動蕩，針對核電站的網(wǎng)絡(luò)攻擊在世界上已頻頻發(fā)生。比如：2003年美國俄亥俄州DavisBesse核電站遭遇名為“監(jiān)獄”的病毒襲擊，導(dǎo)致核電站安全監(jiān)控系統(tǒng)整整癱瘓了5小時;2006年美國阿拉巴馬州BrownsFerry核電站遭遇網(wǎng)絡(luò)攻擊，導(dǎo)致機(jī)組被迫關(guān)閉;2010年伊朗首座核電站——布什爾核電站遭受名為“震網(wǎng)”的電腦病毒的毀滅性打擊;2014韓國核電公司因惡意代碼入侵導(dǎo)致核電站內(nèi)部資料被泄露，政府和企業(yè)一度進(jìn)入緊急狀態(tài);2016年德國Gundremmingen核電站的控制系統(tǒng)遭受網(wǎng)絡(luò)攻擊……
更隱蔽的網(wǎng)絡(luò)攻擊對核電站的安全威脅比看得見的導(dǎo)彈更大。由于核電行業(yè)的特殊性，各國對于此類攻擊事件及后果往往秘而不宣。但是，2015年美國國土安全部明確指出“黑客攻擊核電站可能造成類似福島核事故那樣的災(zāi)難性后果”，并將本國核電站面臨的網(wǎng)絡(luò)威脅視為“最嚴(yán)峻的國家安全挑戰(zhàn)”，特別強(qiáng)調(diào)“防范各種不確定性”“及早發(fā)現(xiàn)潛在的問題并在其發(fā)生前解決”。2016年10月11日，國際原子能機(jī)構(gòu)總干事天野之彌首次向世界發(fā)出警告：“核電站正在成為網(wǎng)絡(luò)黑客攻擊的目標(biāo)，已造成很多‘破壞性后果’，一旦攻破核電站防線，后果不堪設(shè)想。這可不是臆想出來的威脅，大家對此事必須重視起來。IAEA發(fā)現(xiàn)的這些偶然事件可能只是冰山一角，恐怖分子也許正在謀劃更大的陰謀。”
“核電站控制系統(tǒng)完全受制于人”嚴(yán)重威脅我國國家安全
儀控系統(tǒng)是核電站的大腦指揮中樞，可謂是核電站的“命門”。三代核電站大量采用數(shù)字化儀控技術(shù)，既帶來便利也埋下了很大隱患。2017年6月16日，國際核安全專家佩奇·斯托特蘭德(Page Stoutland)指出：“目前核電站安全體系考慮的都是比較理想化的狀態(tài)，而實際上系統(tǒng)復(fù)雜，上萬數(shù)據(jù)節(jié)點很難管理，網(wǎng)絡(luò)防御能力堪憂。”然而，與嚴(yán)峻的國際形勢相比，我國核電業(yè)內(nèi)對網(wǎng)絡(luò)安全風(fēng)險的認(rèn)知水平和防范能力還相對滯后。
比如，我國正在建設(shè)的三門、海陽4臺AP1000核電站，美國西屋公司違背了當(dāng)初合同簽約時“100%轉(zhuǎn)讓技術(shù)、100%關(guān)鍵設(shè)備國產(chǎn)化”的承諾，將AP1000核電站數(shù)字化儀控系統(tǒng)的軟件設(shè)計、硬件采購全部控制在自己手中，不讓中方介入。在安全“命門”全盤由西屋掌控的情況下，業(yè)界一些人卻仍簡單地認(rèn)為“控制系統(tǒng)出現(xiàn)問題時操縱員肯定會感覺到，就像開車時剎車壞了人自然會有感覺那么簡單”“核電站設(shè)有幾層網(wǎng)絡(luò)防護(hù)隔離措施，切斷外部網(wǎng)絡(luò)攻擊路徑就可以高枕無憂”等等。殊不知，核電站的網(wǎng)絡(luò)安全風(fēng)險，不僅僅是防范來自互聯(lián)網(wǎng)的外圍攻擊，更要防止控制系統(tǒng)本身被人開了后門、做了手腳，設(shè)定了后期突發(fā)場景。如果儀控系統(tǒng)被嵌入了惡意元器件或程序，完全可在特定條件下、通過非常規(guī)渠道實現(xiàn)遠(yuǎn)程操控或激活，這比外圍攻擊更難以鑒別和防范。
國際核安全專家指出：世界上前幾次重大核事故均未涉及核電站的控制系統(tǒng)失效。如果控制系統(tǒng)被做了手腳，導(dǎo)致安全停堆相關(guān)的儀控信號不再正確顯示事故工況，甚至是出現(xiàn)假信號，操縱員根本無法正確識別和應(yīng)對。就算是操縱員察覺到反應(yīng)堆運行有異常，也會因為控制系統(tǒng)失效而無法及時安全停堆，這將可能導(dǎo)致史上最嚴(yán)重的核事故，卻又很難查找到幕后的罪魁禍?zhǔn)住?/p>
因此，在當(dāng)前異常復(fù)雜的國際形勢下，我國采用引進(jìn)技術(shù)的三代核電站的安全絕不能建立在“控制系統(tǒng)不會被人做手腳”的樂觀預(yù)想之上。就像日本核電資深專家小倉志郎(曾參與福島核電站設(shè)計、維護(hù))在福島核事故后反思時所言：“擁有核電，等于自己裝了核彈，而按鈕卻在敵人手里。你想要防衛(wèi)的敵人難道都是超級善心人士、故意不去攻擊核電廠弱點?這道理普通人都懂。”
而尤需我們高度注意的是，2018年2月美國國防部公開發(fā)布了《美國核態(tài)勢評估》報告，其中第六部分“美國應(yīng)對當(dāng)代威脅的戰(zhàn)略”中“針對中國的定制戰(zhàn)略”這樣寫道：“中國的軍事現(xiàn)代化和對地區(qū)優(yōu)勢的追求已經(jīng)成為美國在亞洲利益的重要挑戰(zhàn)。……美國將保持可信的、令中國領(lǐng)導(dǎo)人計算代價和收益時無法承受的威懾能力。”對于那些一直寄望國際規(guī)則能保護(hù)核電站等核設(shè)施免受惡意攻擊的樂觀預(yù)期，《美國核態(tài)勢評估》報告最后提到2016年美國參謀長聯(lián)席會議的一句話，非常值得深思，即“在沒有至高無上的全球權(quán)威的世界里，是否遵守或執(zhí)行某些規(guī)則全憑各國的意愿。”
“華龍一號”的啟示
我國自主創(chuàng)新、擁有完整自主知識產(chǎn)權(quán)的三代核電技術(shù)“華龍一號”，其儀控系統(tǒng)是自主研發(fā)設(shè)計，雖然也要從國外進(jìn)口一些元器件，但這與儀控系統(tǒng)全盤從國外進(jìn)口、完全由外方掌控的AP1000相比，已經(jīng)有了長足的進(jìn)步。
最近習(xí)總書記在考察三峽工程建設(shè)的巨大成就時，再次強(qiáng)調(diào)：“大國重器必須掌握在自己手里”。那么，在事關(guān)國家總體安全、事故后果之嚴(yán)重非任何其他行業(yè)可比的核電建設(shè)上，“大國重器”就更要掌握在自己手里，絕不能把安全“命門”交到別人手上，成為挾制我國內(nèi)政外交的最隱蔽、最致命而又很難查找幕后真兇的利器。
「 支持烏有之鄉(xiāng)！」
烏有之鄉(xiāng) WYZXWK.COM
您的打賞將用于網(wǎng)站日常運行與維護(hù)。
幫助我們辦好網(wǎng)站，宣傳紅色文化！
歡迎掃描下方二維碼，訂閱烏有之鄉(xiāng)網(wǎng)刊微信公眾號
