被曝失联30小时！能源运输船接连遭受网络攻击

威努特安全网络

2026年9月29日 08:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近期，两艘驶往美国的能源运输船因网络出现入侵迹象，引发外界关注。据彭博社、路透社等外媒报道，美国海岸警卫队与美国联邦调查局（FBI）人员于今年8月登上两艘船舶开展调查。FBI表示，行动源于两艘船舶网络可能遭到入侵的信息。海岸警卫队在回应其中一起事件时称，相关入侵涉及境外网络攻击者，但未披露具体身份。

其中一艘被报道为“VL Prosperity”号油轮。伊朗迈赫尔通讯社8月报道称，该船曾通信中断30小时。并援引船员说法，称攻击者侵入机舱系统，降低发动机冷却流量、拉高发动机转速，并禁用船舶燃油与机油储罐。不过，相关攻击细节及其对船舶运行的实际影响，尚未得到美方公开证实。

上述事件并非孤例。海事领域网络安全研究机构Cyber Trust & Resilience发布《2026年海事网络威胁白皮书》指出，随着AI人工智能、5G等技术与船舶行业融合应用发展，越来越多的智能船舶投入运营，用于船舶实时监控、远程维护和远程操作的数据流量呈指数级激增，在提高船舶运营效率的同时也扩大了航运业的网络攻击面。据统计，2025年发生的海事网络安全事件数量达到828件，较2024年激增103%。

随着船岸互联和远程运维不断深入，船舶网络安全必须重视两个问题，一是风险可能从哪里侵入，二是防护又应如何落实到整船和设备。

船舶越智能，安全挑战越复杂

随着卫星通信、远程监控和数字化管理系统的广泛应用，船舶大幅提升航运效率与效益的同时，也滋生出一系列网络安全隐忧。一方面源于内生安全层面的潜在风险，另一方面则是互联网接入所引入的各类严峻威胁，诸如 APT 攻击、勒索病毒肆虐、数据窃取以及数据篡改等问题频发，船舶网络安全形势愈发严峻，已然成为阻碍船舶产业持续稳健发展的关键瓶颈之一。据相关调查表明，除特殊船舶外，现阶段绝大多数普通船舶尚未构建起有效的网络技术防御机制。船舶网络安全风险包括但不限于：

物理层

• 信号干扰风险：GPS、雷达等导航设备易受电磁干扰或虚假信号注入，导致定位数据失真或系统失效；

• 信号窃听风险：无线通信信号（如卫星通信、AIS）缺乏加密保护，攻击者可窃取敏感航行数据或船舶状态信息。

链路层

• 邻居关系伪造风险：攻击者伪造网络节点间的邻居关系，劫持数据流量或实施中间人攻击，破坏网络拓扑稳定性；

• MAC层资源耗尽风险：恶意节点通过高频发送控制报文干扰MAC操作，导致设备能耗激增或通信中断。

网络层

• 路由劫持风险：攻击者伪造路由信息，将关键数据（如导航指令）重定向至恶意节点，导致通信链路中断或数据篡改；

• 数据包拦截与篡改风险：未加密的网络层数据包可被截获并篡改，例如修改引擎控制指令或伪造报警信号。

传输层

• 连接资源耗尽风险：SYN Flood等攻击可耗尽TCP连接资源，导致船舶与岸基的通信服务瘫痪；

• 会话劫持风险：中间人攻击通过伪造ACK报文劫持会话，篡改航行指令或掩盖异常状态（如燃油泄漏告警）。

应用层

• 远程代码执行风险：船舶管理系统（如ECDIS、主机控制系统）存在未修复漏洞，攻击者可注入恶意代码远程操控设备；

• 导航欺骗风险：伪造AIS信号或电子海图数据，诱导船舶偏离航线或进入危险区域。

从整船到设备，E26与E27明确防护要求

随着风险不断上升，国际航运领域对于船舶网络安全的要求也在持续提升。

国际船级社协会（IACS）发布了UR E26《船舶网络韧性统一要求》和UR E27《船载系统和设备网络韧性统一要求》。现行修订版适用于2024年7月1日及以后签订建造合同的相关新船，从整船网络架构和船载系统设备两个层面，对网络韧性提出要求。

1

IACS 船舶网络韧性统一要求 UR E26

①

概述

国际船级社协会（IACS） 于2023年11月发布了《船舶网络韧性统一要求 UR E26》，是全球首部针对船舶全生命周期网络安全的强制性标准（2024 年 7 月 1 日起强制适用于新造船）。其核心目标是通过系统化防护，确保船舶在设计、建造、调试及运营阶段具备抵御网络攻击的韧性，保护人生命安全、船舶安全及海洋环境。

图1 UR E26 IPDRR模型

②

核心要求与实施框架

2

IACS船载系统和设备网络韧性统一要求 UR E27

①

概述

IACS 发布的《船载系统和设备网络韧性统一要求 UR E27》与 UR E26形成互补，UR E27 聚焦于 船载计算机系统（CBS） 的安全能力，要求从设计、开发到运维的全生命周期中嵌入网络安全防护，确保关键设备（如推进、导航系统）抵御网络攻击。

②

核心要求与技术措施

威努特船舶网络安全解决方案

1

面向E26，构建整船防护与持续管理能力

①

方案介绍

图2 E26解决方案拓扑图

识别

• 对船上所有适用 UR E26范围内的 CBS 系统进行全面梳理，并按照要求详细记录相关信息，如设备名称、型号、IP 地址、系统类别、安全区域等。对于涉及保密信息（如 IP 地址、协议、端口号），采取严格的访问控制措施，确保只有授权人员能够访问。（需船厂提供资产相关资料）
• 在安全管理方面，我司船舶专用运维管理系统可用于记录和管理可运维的船舶资产清单的信息。（包括网络设备、主机资源、数据库以及应用软件）

保护

• 安全区域和网络分段：在CBS之间部署船舶专用工业防火墙，将船舶网络划分为不同的安全区域进行边界隔离和访问控制，只有明确允许的流量才能通过安全区域边界。
• 网络防护措施：在CBS之间部署船舶专用工业防火墙，防止数据流速率过高等影响网络资源服务质量的事件发生。
• 反病毒、反恶意软件等防护：在主机和服务器上部署船舶专用工控主机卫士，通过白名单机制，实现程序白名单、防病毒、威胁防护等功能，保护主机操作系统安全。
• 访问控制：在主机和服务器上部署船舶专用工控主机卫士，以管理和控制可移动介质的使用。
• 无线通信：无线通信被划分到通导区域，通导区域和DMZ区域之间部署船舶专用工业防火墙，建立边界隔离和访问控制机制。船上工作人员的手持终端和笔记本电脑必须经过授权才能接入无线网络。
• 不可信网络的远程访问控制和通信：在外联域与DMZ域之间部署船舶专用工业防火墙，当与不可信网络通信或通过不可信网络通信时，使用NAT功能防止IP地址暴露，并使用VPN功能建立加密网络。
• 移动和便携设备的使用：在网络安全运维域部署船舶专用安全运维管理系统，在进行运维业务时对移动和便携式设备进行管理。部署船舶专用移动介质安检站配合船舶专用工控主机卫士，对U盘等移动介质进行安全管控。通过技术手段，实现对移动介质使用的闭环管理。

检测

• 网络运行检测：在网络安全运维域部署船舶专用入侵检测系统，提供强大的安全检测功能，实时检测网络流量中的病毒、蠕虫、木马、间谍软件、网页篡改、注入攻击、跨站攻击、漏洞扫描、异常协议、网络钓鱼等网络攻击。此外，入侵检测系统可识别解析OPC等主流工业控制协议，并支持自动学习流量生成白名单，通过快速部署实现对异常指令或误操作的告警。
• CBS和网络的验证和诊断功能：已部署的船舶专用工业防火墙、船舶专用安全运维管理系统等设备内置基本诊断工具(如ping、traceroute、ipconfig等),并通过第三方诊断工具实现netstat、nslookup、Wireshark、nmap等诊断功能,为目标用户提供足够的CBS完整性和状态信息。并提供维护其功能的方法,以确保船舶的安全运行。

响应

• 在事件响应阶段，船舶专用安全运维管理系统可用于管理事件响应过程中的设备配置和策略调整，确保应急处理措施的有效实施。同时，部署在网络安全运维域的船舶专用日志审计与分析系统提供的详细日志信息有助于快速定位问题根源，制定针对性的解决方案。

恢复

• 制定全面的恢复计划，包括系统备份策略、数据恢复流程、设备替换计划等。恢复计划应确保在网络安全事件发生后，能够快速、有效地恢复船舶系统的正常运行。
• 定期进行系统备份，并将备份数据存储在安全的位置。同时，对备份数据进行定期验证和测试，确保其可用性和完整性。在系统恢复过程中，按照恢复计划的步骤进行操作，确保恢复过程的顺利进行。

②

服务介绍

威努特公司作为工控安全的领军者，针对整船，威努特可提供全面且专业的船舶网络安全服务，涵盖送审图纸资料技术服务和测试检验技术服务等多个方面，旨在确保船舶网络安全符合 UR E26 要求，增强船舶网络安全韧性，保障船舶在设计、建造、调试及营运各阶段的网络安全。通过技术手段帮助船舶建立符合规范要求的网络安全结构体系，最终取得船级社网络安全的船级符号。

Tips

以下服务为通用服务，针对不同船级社，服务内容会有变化。

送审图纸资料技术服务

测试检验服务

2

面向E27，推动设备安全能力与整船要求衔接

①

方案介绍

需求分析与缺口评估

协作诊断：与客户共同审查现有系统架构，识别与E27的差距（如未启用多因素认证、审计日志不全等）。

定制方案：根据缺口选择适配产品模块（如补充无线安全、增强会话管理）。

安全产品嵌入与配置

无缝集成：通过API或硬件接口嵌入我司安全产品，确保与客户PLC、交换机、服务器等设备的兼容性。

策略配置：按E27要求设定访问控制规则、加密协议、审计策略等（如禁用默认账户、限制USB端口）。

②

服务介绍

在送审图纸技术服务方面，针对 CBS 资产清单、网络拓扑图等 10 类文件，通过培训、模板提供及指导编制等工作，助力供应商完成提交；在测试验证技术服务中，包含一般检验、安全能力测试等 4 项检验服务，凭借专业技术与工具，现场或远程开展测试核查，保障 CBS 符合标准；威努特还提供 CBS 安全功能开发咨询服务，涵盖安全功能需求解读与设计指导评审，以深厚积累和强大实力确保船舶系统网络安全达到 UR E27 标准，增强船舶系统的网络安全韧性，使CBS系统通过船级社E27认证。

Tips

以下服务为通用服务，针对不同船级社，服务内容会有变化。提供服务时，威努特可根据项目实际情况，组成项目组，制定定期/不定期沟通机制，以确保在时限内高质量完成本服务。

送审图纸资料技术服务

测试验证技术服务

CBS安全功能开发咨询服务

对于《UR E27》要求中CBS自身应具备的安全功能，威努特提供以下安全功能开发咨询服务。

（1）安全功能需求解读：在CBS安全需求分析时，对于安全要求如何理解，以及理解的歧义性，威努特对供应商相关人员提供需求解读服务。

（2）安全功能设计指导和评审：在CBS安全设计时，威努特对供应商相关人员提供指导和评审。指导包括：设计指导、编码安全指导、提供参考示例。对于供应商的设计文档，威努特专家可进行3次评审。

*威努特船舶网络安全技术优势*

1

船舶专用工业防火墙通过CCS（中国船级社）型式认可

图3 威努特船舶专用工业防火墙CCS型式认可证书

2

权威资质荣誉

威努特已通过多项体系认证，是国家技术支撑单位及服务机构，并支撑国内某船厂集团完成了CCS UR E26原理认证。

图4 威努特权威资质荣誉

3

UR E26/E27技术服务相关资质

E26/E27检测中，涉及安全服务、安全测试、漏洞测试、渗透测试、安全开发生命周期管理、风险评估相关内容。

图5 威努特E26/E27技术服务相关资质

此次两艘能源运输船网络出现入侵迹象，再次提醒航运业关注船载系统的安全防护。随着船岸互联不断深入，安全建设需要贯穿船舶设计、建造、调试和营运全过程，将识别、保护、检测、响应、恢复各环节落到实处，提升船舶应对网络事件的能力。

威努特结合船舶实际业务与适用规范，以安全产品和专业技术服务，支撑整船网络防护与设备安全能力建设，为船舶安全稳定运行提供有力保障。