最让人绝望的是：他们之间使用另一语言。你也许知大分词汇，但连起来肯定不会有你话的余地。这一张翰有沉痛的个人验。十二年前他刚刚提升到理岗位时，负责执行一个项目：“技术语言规范整顿清理”。在其它门的推广已经很不痛快，最终是五局的白帽给了他致命一击：“张总，叫它ddos不是因为崇洋媚外，也不是我们不国。都到信安来拿级别工资了，还能不国？是因为它简单。还因为大家都这么叫，文献都这么写。以后叫‘分布式服务阻断攻击’，也不是不行，您找的翻译还是很靠谱的。但是太太绕了，能不能用个简称？叫‘分服阻攻’算了。——叫‘主公吩咐’更好记。”会议淹没在一片狂笑之中。项目无疾而终，主推的大领导似乎也忘记了。张翰自己放弃了理仕途，回去专案工作。然而“主公”这个绰号还是跟了他好几年，到现在五局的朋友时不时还会叫一声。「–」“既然这么简单，怎么你们没办法？”“这不能怪我们。要怪就怪当年写tcp/ip协议的人。一群天真可的老白左，现在已经绝了。他们以为互联网是个大园，里面的朵很鲜艳。所以两个基础协议都幼稚得很，没有可靠的份验证和数据完整验证，不能防漏，连资源分都没有生控制手段。能一直用到现在，只因为没有办法换掉。“ddos妙就妙在简单。什么ppa、撞墙扩散、tcp反之类变招我就不啰嗦了，都是小儿科。归到底，直接攻击tcp/ip层面的ddos比的是蛮力。只要攻击者掌握足够多的节、量和伪装算力，神仙也挡不住。修河不修坝，洪来了你武艺有什么用？成都这次断网攻击主要是ip层的，量来自全网，节类型什么都有。上至中国电信自己的枢纽路由，至冰岛幼儿园小朋友的智能手表。这玩法，今晚上再来一次，我们还是只能搓手。”张翰还在沉，向雄关又补一刀：“ip协议您知吧？就是当年给我们4段ip地址那个协议。有些老古董到今天还是4段地址，就像上战场。互联网不堪一击，21世纪全世界比烂，都是因为老古董拒不退场。”全栈坐在一边旁听，脖都缩起来了。张翰心中默念了三遍“生产力决定生产关系”，和颜悦转向一个问题：“那断电是怎么回事？”

向雄关顿时兴奋起来：“断电才是神级作！跟‘光缆大屠杀’一样的。那个是你们五局的黄诚负责。我这边事完了，帮他打个手，只知一。”“那你去，叫他来。”“现在最好别打扰他。他正在跟电枢纽现场的人行发攻击模拟验证，每一步都需要实时合，走开就前功尽弃。”“……那你说说看？”“中国的电网很先。电力调度和监控网络跟互联网是理隔离，甚至埋了专用的光纤网络。但是这个攻击仍然是从外发动。攻击者先纵成都片区大量功率用电设备，同时达到峰值。这时智能电网有很多线路过载，就自动闸、重合闸。几秒钟反复十几次，压电网的双电源供电就投了，智能化的备自投装置备自投装置：即备用电源自动投使用装置。自动化电系统中，用备自投装置来保证电源的不间断供电和供电可靠。也启动了。问题就在这些备自投设备的某一台上，或者某几台。都不一定是在成都，可能在压电网的任何节上。它在电网合闸重启的瞬间，通过电力监控网络定向传播了一大堆初始参数，改变了成都电网的行为。重启后的电网变得极端‘羞涩’——”“羞涩？”“川电的工程师就是这么形容的。电网这东西太复杂，国家级电网的计算和控制都有像玄学。没有哪个人能掌握全局，或者能完全预测局的变化。它就像个大的活东西，你不可能算它什么时候会打嗝、放、风。很多时候发生了都不知为什么。人能的事就是见招拆招，修修补补，局一改。”“这么说很像互联网？”“没错。电网控制还是数字和模拟信号混合的，比互联网更迷糊。这一次，成都的电网就像刚醒来的时候受了什么惊吓，对各波动和刺激非常，反应非常保守。重启之后现大面积闸锁死、设备保护关闭。不光是电系统，还反馈到生产调度端，切割大量不够稳定的发电来源。四川的风电和小电一分钟之就被切光了。最恐怖的是，这行为模式还在向国家电网其它分扩散。那天晚上川电的值班工程师当机立断，人工拉闸。一直到后半夜，他们把错的参数清净了，可疑的设备都关掉了，才敢合闸供电。一开始作怪的是哪一台，到现在还没找到。”“既然有外网隔离，一开始的恶意程序应该是提前植的吧？”“当然。可能在设备生产调试的环节就埋了，那么多厂商，总有安全标准不够的。埋在备自投装置里面，平时都不上线，再厉害的防御系统也很难发现。这叫picd，最近很看好的网络总战术。”他低看了张翰一，又：“picd就是‘预埋炸弹-条件引爆’。理论上能够穿透网络理隔离。我发过两篇picd论文。没想到这么快就看见实战了，更没想到可以搞电力系统！”

本章已阅读完毕(请击一章继续阅读!)