就到了6月27日这天，伊朗的钢铁行业算是遭了殃，胡齐斯坦钢铁公司、还有另外两家厂一块儿“宕机”了，生产线就给“掐断”了。胡齐斯坦钢铁公司在当晚发出通知说，这是近年来对该国战略工业部门最狠的一次网络攻击。紧接着那两家企业也说自己中招了。后来胡齐斯坦那边透露，其实当天工厂正好停电检修，系统刚好是离线状态，这倒是帮了大忙，让生产线没被结构破坏。但这也暴露出了大问题。看着是停电救了生产线，其实是网络边界防护太弱了。要是那天刚好攻击得手了，重型机械一旦误操作可能引发大火甚至连锁爆炸。这说明关键基础设施的网络安全意识还停留在事后补救阶段。 大家都觉得这次事件可能跟针对性的网络战有关。钢铁、石化、能源这些工业命脉一旦被篡改或注入恶意指令，供应链的稳定马上就没了。这次伊朗的情况再次证明，网络空间已经不再是虚拟战场了，它成了跟陆、海、空并列的新型作战维度。 对于正在学网络安全的学生来说，忧患意识必须得有。课堂上学的代码和攻防演练，以后都可能变成守护国家关键基础设施的防火墙。别人还在争论要不要练兵的时候，我们已经把防御写进日常手册了——这就是在“二元空间”里最朴素的贡献。