2026 年 7 月 26-27 日，美國(guó)明尼蘇達(dá)州 30 余個(gè)社區(qū)供水、污水處理 OT 設(shè)施遭遇協(xié)同網(wǎng)絡(luò)攻擊，事件后續(xù)擴(kuò)散至全美至少 7 個(gè)州水務(wù)單位。攻擊者瞄準(zhǔn)羅克韋爾 MicroLogix 1100/1400 系列 PLC，利用設(shè)備直接暴露公網(wǎng)、缺乏 VPN 與身份校驗(yàn)的防護(hù)短板，通過(guò) EtherNet/IP 協(xié)議篡改 PLC 的 IP 與管理員密碼，無(wú)需高危零日漏洞便可奪取現(xiàn)場(chǎng)設(shè)備控制權(quán)。事故造成供水壓力下降、設(shè)施積水漫水，運(yùn)維人員失去遠(yuǎn)程監(jiān)控與操作權(quán)限，部分水務(wù)單位只能依靠人工讀表、手動(dòng)啟閉閥門維持供水，當(dāng)?shù)仉S即啟動(dòng)全州網(wǎng)絡(luò)安全應(yīng)急響應(yīng)。

這并非孤例。2021 年美國(guó)佛羅里達(dá)州奧爾茲馬水處理廠也曾遭受入侵，黑客試圖大幅調(diào)高水處理燒堿投加濃度，得益于值班人員及時(shí)手動(dòng)處置，才避免重大公共安全事故。多起事件印證一個(gè)嚴(yán)峻現(xiàn)實(shí)：網(wǎng)絡(luò)攻擊已經(jīng)實(shí)現(xiàn)從信息空間向物理基礎(chǔ)設(shè)施的穿透。PLC 作為管控水泵、閥門、水塔、泵站的 “工業(yè)大腦”，一旦被攻破，損失的不只是數(shù)據(jù)，更是城市供水系統(tǒng)的實(shí)際控制權(quán)。有安全機(jī)構(gòu)研判本次攻擊與 CyberAv3ngers 組織行動(dòng)模式相近，但該判斷僅為行業(yè)推測(cè)，尚未得到美國(guó)官方證實(shí)。

面對(duì)海外水務(wù)暴露出的重大安全危機(jī)，科遠(yuǎn)智慧 SC6000 自主可控大中型 PLC，正是國(guó)內(nèi)水務(wù)行業(yè)化解存量進(jìn)口工控風(fēng)險(xiǎn)、實(shí)現(xiàn)控制權(quán)自主的核心落地載體。

一、透過(guò)攻擊事件，重新認(rèn)識(shí)水務(wù) PLC 的安全價(jià)值

本次事故不能簡(jiǎn)單歸罪于單一 PLC 產(chǎn)品。美國(guó)官方通報(bào)指出，設(shè)備公網(wǎng)直連、賬戶管理松散、網(wǎng)絡(luò)邊界防護(hù)缺位是重要誘因，同類安全風(fēng)險(xiǎn)對(duì)所有品牌 PLC 均存在警示意義。更值得國(guó)內(nèi)水務(wù)從業(yè)者重視的，是 PLC 的角色已經(jīng)發(fā)生本質(zhì)轉(zhuǎn)變。

傳統(tǒng)水廠中，PLC 只負(fù)責(zé)水泵啟停、閥門調(diào)節(jié)、加藥曝氣等邏輯控制，設(shè)備穩(wěn)定運(yùn)行即被視作達(dá)標(biāo)。隨著智慧水務(wù)快速推進(jìn)，水廠、泵站大量接入 SCADA 調(diào)度、工業(yè)互聯(lián)網(wǎng)與云運(yùn)維平臺(tái)，PLC 不再是封閉的控制孤島，演變?yōu)槲锢碓O(shè)備與數(shù)字網(wǎng)絡(luò)之間的核心控制邊界。工控安全正式邁入 “控制安全即生產(chǎn)安全” 階段，這與工信部《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》要求高度契合：全面梳理工控資產(chǎn)，嚴(yán)控 PLC 互聯(lián)網(wǎng)暴露，落實(shí)漏洞管理與供應(yīng)鏈安全防護(hù)。

國(guó)內(nèi)水務(wù)最大隱患來(lái)自海量存量系統(tǒng)。過(guò)去數(shù)十年，西門子、羅克韋爾、施耐德等進(jìn)口 PLC 廣泛部署于國(guó)內(nèi)水廠、污水廠及各類泵站。工控設(shè)備服役周期遠(yuǎn)長(zhǎng)于普通 IT 設(shè)備，大量 PLC 已經(jīng)連續(xù)運(yùn)行十余年。不少設(shè)備硬件尚可工作，但產(chǎn)品本身已經(jīng)步入生命周期末期，本次出事的 MicroLogix1100 就早已宣布停產(chǎn)退市。

水務(wù)行業(yè)傳統(tǒng)設(shè)備管理習(xí)慣于 “壞了再換”，評(píng)判標(biāo)準(zhǔn)局限于 “設(shè)備能不能用”。面對(duì)老舊進(jìn)口 PLC，還需要回答一系列關(guān)鍵問題：能否持續(xù)獲取安全更新？備件供應(yīng)能否長(zhǎng)期保障？工程軟件是否還在維護(hù)？漏洞出現(xiàn)后如何應(yīng)急處置？核心程序與通信策略是否掌握在自己手中。一旦這些問題沒有確定答案，控制系統(tǒng)改造就不能等待故障爆發(fā)。部分老舊設(shè)備還存在 CVE202122681 這類高危無(wú)補(bǔ)丁漏洞，進(jìn)一步放大系統(tǒng)安全風(fēng)險(xiǎn)。

針對(duì)以上行業(yè)痛點(diǎn)，科遠(yuǎn) SC6000 系列 PLC 從底層架構(gòu)實(shí)現(xiàn)突破，采用國(guó)產(chǎn)器件與自主可控嵌入式實(shí)時(shí)操作系統(tǒng)，規(guī)避存量進(jìn)口工控普遍存在的產(chǎn)品退市、補(bǔ)丁響應(yīng)滯后、供應(yīng)鏈不可控等問題，為供水廠、污水處理廠、泵站集群提供完整控制器底座。

二、存量水務(wù)系統(tǒng)，為什么要推動(dòng) PLC 自主可控替代

供水系統(tǒng)和普通工業(yè)產(chǎn)線有著本質(zhì)區(qū)別，工廠停機(jī)主要帶來(lái)經(jīng)濟(jì)損失，而供水失控會(huì)直接威脅民生保障、公共衛(wèi)生乃至城市正常運(yùn)轉(zhuǎn)，PLC 已經(jīng)成為城市生命線的關(guān)鍵控制權(quán)資產(chǎn)，推進(jìn)自主可控替代有三層核心邏輯。

第一，從 “設(shè)備可用” 升級(jí)至 “控制權(quán)自主”。真正的自主可控不等于硬件國(guó)產(chǎn)化，而是硬件、實(shí)時(shí)操作系統(tǒng)、控制軟件、編程工具、技術(shù)服務(wù)的全鏈條自主掌握。故障可以自主分析，漏洞能夠自主處置，升級(jí)、備件不受外部約束，重大突發(fā)事件下，供水恢復(fù)不依賴外部供應(yīng)鏈?？七h(yuǎn) SC6000 硬件與組態(tài)編程軟件全部國(guó)產(chǎn)自研，不存在黑盒環(huán)節(jié)，故障排查、固件升級(jí)、漏洞修復(fù)均由國(guó)內(nèi)技術(shù)團(tuán)隊(duì)完成，真正把控制系統(tǒng)處置權(quán)掌握在自己手里。

第二，提前化解供應(yīng)鏈與生命周期風(fēng)險(xiǎn)。進(jìn)入成熟期或停產(chǎn)階段的進(jìn)口 PLC，風(fēng)險(xiǎn)會(huì)逐步累積：備件縮減、維修成本走高，原廠技術(shù)支持衰減，工程軟件和新系統(tǒng)兼容性持續(xù)惡化，固件補(bǔ)丁升級(jí)空間越來(lái)越小。設(shè)備看似正常運(yùn)轉(zhuǎn)，背后技術(shù)體系已經(jīng)逐步退出生命周期。這類系統(tǒng)平時(shí)不易暴露問題，一旦遭遇故障或者網(wǎng)絡(luò)攻擊，恢復(fù)難度會(huì)遠(yuǎn)超預(yù)期。國(guó)產(chǎn)化替代的黃金窗口期，是設(shè)備尚且穩(wěn)定運(yùn)行的階段，而非系統(tǒng)徹底癱瘓之后。

第三，安全防護(hù)需要下沉到控制器本體。以往水務(wù)工控安全建設(shè)大多聚焦防火墻、網(wǎng)閘等邊界設(shè)備。本次攻擊充分證明，如果攻擊者突破控制器本體，外圍防護(hù)將形同虛設(shè)。水務(wù)安全需要構(gòu)建 “網(wǎng)絡(luò)安全 + 控制器本體安全 + 供應(yīng)鏈安全 + 運(yùn)行安全” 的縱深防御體系，自主可控 PLC 就是距離生產(chǎn)現(xiàn)場(chǎng)最近的底層底座。科遠(yuǎn) SC6000 具備 CPU、電源、網(wǎng)絡(luò)三重冗余與模塊熱插拔能力，遵循 IEC 611313 國(guó)際標(biāo)準(zhǔn)，支持 VPN 訪問、操作審計(jì)、程序完整性校驗(yàn)，兼顧高可靠運(yùn)行與控制器本體安全。

同時(shí)必須厘清認(rèn)知誤區(qū)：國(guó)產(chǎn)化不是簡(jiǎn)單硬件替換，直接把 A 品牌拆除換上 B 品牌，無(wú)法根除安全隱患。即便更換國(guó)產(chǎn) PLC，如果依舊存在公網(wǎng)暴露、弱口令、工控網(wǎng)與辦公網(wǎng)邊界混亂、遠(yuǎn)程訪問缺少審計(jì)，風(fēng)險(xiǎn)依然會(huì)存在。國(guó)產(chǎn)化改造要同步完成自動(dòng)化系統(tǒng)安全體檢與架構(gòu)重構(gòu)：梳理工控資產(chǎn)、劃分安全域、關(guān)閉多余公網(wǎng)端口，部署 VPN、訪問白名單與操作審計(jì)，建立 PLC 程序版本管理、離線備份快速恢復(fù)機(jī)制，保留就地人工操作兜底能力。依托 SyncSCADA 和工業(yè)互聯(lián)網(wǎng)平臺(tái)，科遠(yuǎn)智慧可提供 “SC6000 PLC + 上位調(diào)度 + 邊緣側(cè)” 一體化改造方案，同步優(yōu)化網(wǎng)絡(luò)安全架構(gòu)，規(guī)避 “只換硬件不改體系” 的通病。

三、政策導(dǎo)向下，國(guó)產(chǎn)化替代已是行業(yè)必然選擇

水利供水被納入我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范疇?！蛾P(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》將水利列為重點(diǎn)保護(hù)領(lǐng)域，城市供水屬于重點(diǎn)保護(hù)公共服務(wù)；《網(wǎng)絡(luò)安全法》、GB 400502021 等標(biāo)準(zhǔn)對(duì)工控測(cè)控設(shè)備安全能力作出硬性要求。國(guó)家大規(guī)模設(shè)備更新政策，也明確把 PLC、工業(yè)軟件納入技術(shù)改造范圍。水務(wù) PLC 自主可控，已經(jīng)不再只是降本增效的可選動(dòng)作，而是關(guān)鍵信息基礎(chǔ)設(shè)施的合規(guī)剛需。

國(guó)產(chǎn)工控的可靠性已經(jīng)在多個(gè)高等級(jí)行業(yè)得到驗(yàn)證?？七h(yuǎn)智慧完成服役 20 年鋼鐵產(chǎn)線全國(guó)產(chǎn)化改造，也交付國(guó)內(nèi) SIL3 安全等級(jí)重型燃?xì)廨啓C(jī)自主控制系統(tǒng)。實(shí)踐證明，科遠(yuǎn) SC6000 完全勝任高可靠性關(guān)鍵基礎(chǔ)設(shè)施場(chǎng)景，性能對(duì)標(biāo)進(jìn)口大中型 PLC，覆蓋自來(lái)水取水、沉淀過(guò)濾、污水曝氣、污泥處置、各類加壓泵站等絕大多數(shù)水務(wù)工藝。

替代不能止步硬件更替，應(yīng)當(dāng)走向 “控制器 + SCADA + 工業(yè) AI” 一體化升級(jí)?？七h(yuǎn) EmpoworX 工業(yè)互聯(lián)網(wǎng)平臺(tái)可與 SC6000 深度協(xié)同，落地泵組優(yōu)化、精確曝氣、智能加藥、設(shè)備預(yù)警等智慧水務(wù)應(yīng)用，讓安全改造同時(shí)成為水務(wù)數(shù)字化升級(jí)底座。

四、立足水務(wù)連續(xù)生產(chǎn)特性，穩(wěn)妥推進(jìn)存量改造落地

水務(wù)行業(yè)要求不間斷連續(xù)生產(chǎn)，改造首要原則是保障供水穩(wěn)定，不適合一刀切全面替換。結(jié)合大量項(xiàng)目實(shí)踐，科遠(yuǎn)建議遵循“摸清家底 — 小場(chǎng)景驗(yàn)證 — 分批推廣 — 智能化融合”實(shí)施路徑。

首先全面摸排資產(chǎn)家底。以水務(wù)集團(tuán)為單位搭建 PLC 資產(chǎn)臺(tái)賬，登記品牌型號(hào)、投運(yùn)時(shí)間、I/O 規(guī)模、軟件版本、網(wǎng)絡(luò)接入方式、備件及生命周期狀態(tài)，優(yōu)先識(shí)別停產(chǎn)退市、公網(wǎng)直連、備件緊缺的高風(fēng)險(xiǎn)設(shè)備。科遠(yuǎn)可協(xié)助水務(wù)集團(tuán)完成存量工控評(píng)估，輸出定制化替代建議。

其次小場(chǎng)景先行試點(diǎn)。選取獨(dú)立泵站、污水提升站、廠內(nèi)輔助系統(tǒng)等低風(fēng)險(xiǎn)場(chǎng)景，部署科遠(yuǎn) SC6000 PLC 開展全流程驗(yàn)證，覆蓋程序遷移、通信適配、故障切換、SCADA 對(duì)接與現(xiàn)場(chǎng)運(yùn)維，沉淀可復(fù)制的項(xiàng)目經(jīng)驗(yàn)。

待試點(diǎn)成熟，再逐步向水廠核心工藝延伸，搭建統(tǒng)一自主控制平臺(tái)。改造過(guò)程中將 PLC 替代和智慧水務(wù)、AI 節(jié)能改造相結(jié)合，不直接照搬老舊控制邏輯，借助新平臺(tái)釋放智能化價(jià)值。

結(jié)語(yǔ)

美國(guó)水務(wù)遇襲事件為國(guó)內(nèi)行業(yè)敲響警鐘，安全風(fēng)險(xiǎn)不會(huì)因?yàn)樯形丛诒就涟l(fā)生就消失。城市走向智能化，必須直面核心命題：城市生命線現(xiàn)場(chǎng)控制的最后一公里，控制權(quán)究竟掌握在誰(shuí)手中。

水務(wù) PLC 自主可控，關(guān)乎供應(yīng)鏈保障、漏洞應(yīng)急處置、網(wǎng)絡(luò)防御能力以及行業(yè)智能化長(zhǎng)遠(yuǎn)發(fā)展。以科遠(yuǎn)智慧 SC6000 自主可控 PLC 為硬件核心，配套組態(tài)軟件、SCADA 調(diào)度和工業(yè)互聯(lián)網(wǎng)完整能力，把握設(shè)備穩(wěn)定運(yùn)行的政策窗口期，主動(dòng)規(guī)劃存量系統(tǒng)升級(jí)，構(gòu)筑自主、安全、可靠的控制底座，才是守護(hù)千家萬(wàn)戶供水安全的根本底線。