2017年6月29日，某電廠調(diào)度自動(dòng)化遠(yuǎn)動(dòng)裝置（錄波遠(yuǎn)傳業(yè)務(wù)地址主機(jī)）存在掃描調(diào)度主站安防設(shè)備端口的異常行為。這種類似“烏克蘭大停電”的事故不禁讓電力工作者大為吃驚，仿佛“黑客入侵”、“病毒泛濫”就在眼前。 通過(guò)分析發(fā)現(xiàn)，電廠運(yùn)維人員按照故障錄波裝置（非實(shí)時(shí)業(yè)務(wù)服務(wù)器）廠家要求從裝置中使用專用U盤(pán)拷貝故障錄波文件時(shí)，因拷貝操作前未對(duì)專用U盤(pán)進(jìn)行殺毒，導(dǎo)致專用U盤(pán)中的病毒傳染至故障錄波裝置中，該U盤(pán)雖為專用U盤(pán)但未進(jìn)行過(guò)殺毒，且經(jīng)常用于拷貝故障錄波文件時(shí)會(huì)用U盤(pán)傳文件至聯(lián)網(wǎng)的辦公電腦，初步判斷U盤(pán)病毒由聯(lián)網(wǎng)的辦公電腦傳入。

 如何防范計(jì)算機(jī)病毒、“黑客”入侵電力控制系統(tǒng)成為廣大電力者思考的問(wèn)題。 

一是積極開(kāi)展普法用法活動(dòng)。學(xué)習(xí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等，防止因自己不懂法，“一個(gè)無(wú)意的動(dòng)作，卻成了犯法犯罪”。一般涉及企業(yè)保密、敏感的信息不要輕易上傳物聯(lián)網(wǎng)。 

二是按照網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)要求配備自帶殺毒軟件的專用殺毒U盤(pán)、專用主機(jī)，定期升病毒數(shù)據(jù)庫(kù)。并按照網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)要求制定U盤(pán)使用管理制度、認(rèn)真執(zhí)行。 

三是全面開(kāi)展網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)工作。 

在電網(wǎng)調(diào)度主管部門(mén)許可的條件下，盡可能的要求廠家人員現(xiàn)場(chǎng)技術(shù)指導(dǎo)，開(kāi)展計(jì)算機(jī)監(jiān)控系統(tǒng)、繼電保護(hù)信息子站業(yè)務(wù)、繼電保護(hù)錄波業(yè)務(wù)、水情測(cè)報(bào)系統(tǒng)業(yè)務(wù)、行波測(cè)距業(yè)務(wù)、OMS系統(tǒng)等所有Windows操作系統(tǒng)的設(shè)備進(jìn)行全盤(pán)殺毒的工作。并定期進(jìn)行網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)工作開(kāi)展情況進(jìn)行驗(yàn)收、復(fù)查，驗(yàn)收。 

操作系統(tǒng)主機(jī)盡可能的升級(jí)為L(zhǎng)inux系統(tǒng)，安排相關(guān)專業(yè)人員開(kāi)展已斷網(wǎng)設(shè)備的全盤(pán)病毒查殺（應(yīng)使用正版殺毒軟件或殺毒U盤(pán)，并更新至最新的病毒庫(kù)）、安裝操作系統(tǒng)漏洞補(bǔ)?。ò∕S17-010等高危漏洞補(bǔ)?。?、關(guān)閉高危端口（包括135、137、138、139、445、3389等端口）及不必要的服務(wù)（包括e-mail、web、telnet、rlogin、ftp等高安全風(fēng)險(xiǎn)的通用網(wǎng)絡(luò)服務(wù)）、關(guān)閉或拆除設(shè)備主機(jī)上不必要的硬件接口（包括軟盤(pán)驅(qū)動(dòng)器、光盤(pán)驅(qū)動(dòng)器、USB接口、串行口、Wifi、藍(lán)牙等）、卸載各設(shè)備中不必要的軟件、刪除各設(shè)備操作系統(tǒng)中的多余賬號(hào)、關(guān)閉各設(shè)備遠(yuǎn)方控制功能、按照網(wǎng)絡(luò)安全防護(hù)要求設(shè)置各設(shè)備的操作系統(tǒng)登錄的用戶名和密碼等工作。