Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах

Почитайте отчет РАО ЕЭС РФ за 1998-99 год по оборудованию связи,телекоммуникаций,развитию систем АСУТП и телемеханики и противоаварийной автоматики.Если найдете,конечно, он с грифом ДСП и рассылался только начальникам служб ССДТУ АО-Энерго.
Там материал был как раз про серверы сбора данных SCADA/EMS на базе плат Supermicro двухпроцессорных, на которых "крутилась" WinCC от Siemens на 8,16 и 32 тыс.тэгов (параметров) Аккурат в "пиковый период" сбора данных и формирования отчетности,при загрузке свыше 90% ресурсов процессоров."железо" выходило из строя, причем прослеживалась явная многолетняя закономерность. Сканированием радиочастотного спектра удалось локализовать и "отловить" и записать некую радиопоследовательность, кодовую посылку. реализующую т.н. "красный код-red alert". При повторном "проигрывании в эфире" на тех же частотах до тысячных долей MHz — наблюдалось "безусловное" зависание или ребут плат серверов.
Таким же образом вели себя некоторые системы противоаварийной автоматики и управления, построенные на базе наиболее "навороченных" контроллеров в то время — Simatic S-300/M-300F(это уже пром.РС) и Simatic S-400/S400F (отказоустойчивый,для специальных применений и построения резервируемых систем, с двумя модулями ЦП hot plug и модулем-контроллером связи и синхронизации как от внешнего сигнала. так и от GSM/GPS). При "проигрывании в эфире" или приему по каналам связи определенных кодированных сигналов, похожих на "белый шум"- оборудование гарантированно перезагружалось. Думаю не надо объяснять — что это значит для систем противоаварийной автоматики и контроля с микросекундным исполнением, способным реагировать на интервал изменения параметров в 1-2 мс разрешающей способности.Выходы и входы при этом переходят в не до конца понятное "третье состояние", может быть высокий, низкий уровень сигналов или их отсутствие.В документации-то это прописано, а на практике может оказаться всё совсем не так.
В общем, в документе было не рекомендовано экспертным советом РАО ЕЭС строить наиболее критичные системы ПА и телеметрии на базе оборудования Siemens без соответствующих спец.проверок на ПЭМИН,сканирования радиочастотного спектра с оцифровкой выявленных закономерностей и применения средств противодействия РЭБ, "глушилок" сигналов или специальных фильтров на каналах связи с гальвано-или опторазвязкой. Было рекомендовано начать выпуск отечественных контроллеров связи и SFP трансиверов, разработать для них все методики спец.проверок.
Но к тому времени уже часть систем была реализована физически, оборудование закуплено.
Как пример — УКПА Братская ГЭС-Усть-Илимская ГЭС сделана на двух системах S-400F, причем программную логику на IEC-1131 (и сам язык программирования STEP7 по заказу) пришлось еще и дорабатывать,чтобы реализовать весь требуемый функционал.

:))) А откуда информация, что там нужны гении?