2023年夏天，电网某省电力公司调度系统遭遇了一次蹊跷的网络故障——凌晨两点，三台变电站的安全监控画面同时黑屏，值班员重启了两次，电网系统才恢复正常。网络事后排查发现，安全攻击者入侵的电网路径不是防火墙，而是网络一台用于会议室投影的智能电视。那台电视连过办公Wi-Fi，安全而办公网和调度网之间，电网只隔了一道逻辑隔离，网络物理上并没有断开。安全

这类事在电网系统里不算新闻。电网国家电网的网络网络安全防护，表面看是安全铜墙铁壁——内外网隔离、态势感知平台、每年红蓝对抗演习，但真正的软肋往往藏在最不起眼的角落。比如某个变电站的巡检平板电脑，某位工程师私自插上的U盘，或者外包保洁人员打扫机房时顺手连上的充电线。

电网和普通互联网企业不一样。互联网公司被黑了，顶多宕机几小时，损失点钱。电网被黑了，那是城市停电、医院手术中断、地铁瘫痪、水厂停泵。2015年乌克兰电网被黑，22万用户断电三小时，那还只是攻击了配电系统，没碰发电厂。中国电网的规模是乌克兰的几十倍，防护层级复杂得多，但攻击面也大得多——从特高压换流站到乡村台区，每一台智能电表都是潜在入口。

我在某省电力公司见过一次真实的攻防演练。攻击方是外聘的渗透测试团队，防守方是省调信通公司的运维人员。演练开始不到四十分钟，攻击方就通过一个钓鱼邮件拿到了某地市局员工的账号密码，然后横向移动，摸到了营销系统的数据库边缘。防守方发现异常时，攻击方已经在内部系统里待了二十多分钟。后来复盘，发现那个钓鱼邮件伪装成“电费补贴申领通知”，发到了员工的私人邮箱——而那位员工，用同一个密码登录了公司内网。

人永远是最大的漏洞。电网系统的安全投入，大头都花在设备和技术上，但真正致命的往往是人的习惯。某次检查发现，有变电站的值班员把调度指令系统的登录密码写在便签纸上，贴在显示器边框。问他为什么，他说怕忘了，而且觉得机房是封闭的，外人进不来。这种思维，在物理隔离时代没错，但现在的电网已经高度数字化，站内设备都联网，一张便签纸就能让所有加密认证形同虚设。

国家电网其实一直在补课。从2017年成立专门的网络安全实验室，到近两年推行的“零信任”架构试点，动作不算慢。但电网的改造周期很长，很多老变电站的设备还是十年前的，固件漏洞根本没法打补丁，只能靠外围防护硬扛。这就好比一栋老楼，外墙刷了新漆，但里面的管线还是锈的。

真正的风险在于，电网的攻击者已经不再只是黑客或黑产，而是国家级的力量。他们的手法更隐蔽，潜伏期更长，可能植入一个恶意逻辑炸弹，半年后才触发。面对这种对手，单纯的“防”已经不够，得靠“持续检测”和“快速响应”。但基层单位的人员编制有限，一个地市局的网络安全专责往往同时管着防火墙、终端杀毒、日志审计好几摊事，能按时完成上级要求的巡查任务就不错了，哪还有精力搞深度分析。

说白了，电网网络安全是个系统工程，技术只是底座，管理、人员、流程都得跟上。最怕的是把安全当成合规——年年检查、月月汇报、天天填表，但实际防护能力却原地踏步。有一次我问一位现场运维的老班长，觉得网络安全工作最大的困难是什么。他想了想说：“不是病毒多厉害，是领导觉得装了防火墙就万事大吉了。”