第(2/2)节 风。很多时候发生了都不知道为什么。人能做的事就是见招拆招，修修补补，局部一点点改进。”

    “这么说很像互联网？”

    “没错。电网控制还是数字和模拟信号混合的，比互联网更迷糊。这一次，成都的电网就像刚醒来的时候受了什么惊吓，对各种波动和刺激非常敏感，反应非常保守。重启之后出现大面积跳闸锁死、设备保护性关闭。不光是配电系统，还反馈到生产调度端，切割大量不够稳定的发电来源。四川的风电和小水电一分钟之内就被切光了。最恐怖的是，这种行为模式还在向国家电网其它部分扩散。那天晚上川电的值班工程师当机立断，人工拉闸。一直到后半夜，他们把出错的参数清干净了，可疑的设备都关掉了，才敢合闸供电。一开始作怪的是哪一台，到现在还没找到。”

    “既然有外网隔离，一开始的恶意程序应该是提前植入的吧？”

    “当然。可能在设备生产调试的环节就埋下了，那么多厂商，总有安全标准不够的。埋在备自投装置里面，平时都不上线，再厉害的防御系统也很难发现。这叫icd，最近很看好的网络总体战术。”

    他低头看了张翰一眼，又道：“icd就是‘预埋炸弹-条件引爆’。理论上能够穿透网络物理隔离。我发过两篇icd论文。没想到这么快就看见实战了，更没想到可以搞电力系统！”
第(2/2)节