本文目录一览：
大范围停电的原因是有什么？
1罕见故障造成的电网网架和功角稳定性的破坏；2机组出力和负荷的无法平衡造成的频率崩溃；3系统无功不足导致的电压崩溃；4黑客入侵，自动化装备异常导致的电网破坏。
一般而言，目前大家考虑地比较多地是第1种，大陆实际发生的也是第1种，每年超强台风都会搞得大家鸡飞狗跳，严重点的局部强对流如果发生在线路密集走廊，也是一地鸡毛。第2种目前国内发电能力过剩，各省之间互相联络，还可以申请跨省支援，大家不太考虑这件事情，台湾这次的问题就出在这方面，导致不得不切除部分负荷，来实现频率的平衡。备用不足的问题之前在大陆也发生过，某省电网因为前期梅雨天气，负荷较低，对高温天气估计不足，开机准备不足，高温突然来临时因空调负荷猛增，被打了个措手不及，各邻省通力支援才挺了过去。第3种容易出现在缺少独立电压支撑点的大城市受电网络，历史上比较典型的就是东京大停电，目前这一块因为城市缆化率较高、国内配备的无功补偿设备容量足够，出问题概率很低，关注较少。第4种在黑客侵入乌克兰电网之后引起业内广泛关注，从政府到企业采取了大量措施。
最后，说一些个人感想，虽然经过多年的建设，大陆电源充足、网架坚强，不太可能发生台湾那种明知会出问题还赌人品的事情，但是这也不是我们从业人员放松警惕、嘲笑对岸同行的理由。我们面临着远比台湾电网复杂的挑战，台湾电网仅仅是一个孤立的中等省级电网，大陆的区域电网通过特高压交直流互联，已成为全球最庞大最复杂的电网。这在获得巨大的联网效益的同时，面临着严峻的稳定问题挑战，许多教科书上没有、前人未曾发现的问题不断出现，考验着我们从业人员的智慧。
为什么新研究会暗示乌克兰停电事件与网络犯罪分子有关？
虽然这起网络攻击引发了一系列问题，但却没有给出明确的答案：首先，这次网络攻击的真正动机是什么？第二，为什么一个恶意软件能够如此强大，它可以瞬间让整个城市进入黑暗之中，而一个小时后工厂的工人只需要打开断路器就能修复？
对此，来自工业控制系统网络安全公司Dragos的研究人员近日发布了一篇论文，他们在文中重建了2016年乌克兰断电的时间线，希望能为寻找上述问题的答案获得一些启发。在这篇题为《CRASHOVERRIDE: Reassessing the 2016 Ukraine Electric Power Event as a Protection-Focused Attack》的文章中，研究团队梳理了恶意软件的代码并重新访问了Ukrenergo的网络日志。他们得出的结论是，有证据表明，黑客的意图是造成更大强度的物理破坏，如果没有几个月也会将停电时间延长到数周甚至可能危及到现场工厂工人的生命。如果是这样的话，那么攻击基辅电力供应的恶意软件将只是另外两种恶意代码--Stuxnet和Triton的其中一种，这两种曾分别攻击过伊朗和沙特阿拉伯。
更具体一点说，Joe和Dragos给出的理论暗示了黑客利用Crash Override发送自动脉冲来触发断路器进而利用由西门子生产的Siprotec保护继电器的一个已知漏洞。尽管在2015年发布了一个修复上述漏洞的安全补丁，但乌克兰的许多电网站并没有更新它们的系统，这就位黑客们打开了一扇门，他们只需要发出一个电脉冲就能让安全继电器在休眠状态下失效。
为了搞明白这点，Dragos搜索了Ukrenergo的日志并将它所发现的信息的原始线程联系起来。他们第一次重构了黑客的操作方式，具体如下：首先，黑客部署了Crash Override；然后他们用它来处罚基辅北部一个电网站的每一个断路器进而导致大规模停电；一个小时后，他们发射了一个雨刷组件从而使发射站的电脑无法工作并阻止了对发射站数字系统的监控；死后，黑客破坏了该电站的4个Siprotec保护继电器，从而使电站容易受到危险高频率电力的影响。
事实上，这一事件并没有持续到最后。虽然Dragos无法找到黑客计划失败的原因，但它怀疑黑客的某些网络配置错误或现场工作人员在发现正在休眠的Siprotec继电器时做出的快速反应可能是挽救局面的原因。
乌克兰电网遭遇黑客攻击 有何警示意义
您好，这个真不知道啊
不知道是怎么回事啊
不过，跟我们应该没有多大关系吧
长理 只 陪
国家电网