【ZiDongHua 之“方案应用场”标注关键词：PLC 工业互联网 SCADA  科远智慧 】

30 多座水厂遭黑客“夺控”!水务PLC，不能再受制于人

2026 年 7 月 2627 日，美国明尼苏达州 30 余个社区供水、污水处理 OT 设施遭遇协同网络攻击，事件后续扩散至全美至少 7 个州水务单位。攻击者瞄准罗克韦尔 MicroLogix 1100/1400 系列 PLC，利用设备直接暴露公网、缺乏 VPN 与身份校验的防护短板，通过 EtherNet/IP 协议篡改 PLC 的 IP 与管理员密码，无需高危零日漏洞便可夺取现场设备控制权。事故造成供水压力下降、设施积水漫水，运维人员失去远程监控与操作权限，部分水务单位只能依靠人工读表、手动启闭阀门维持供水，当地随即启动全州网络安全应急响应。

这并非孤例。2021 年美国佛罗里达州奥尔兹马水处理厂也曾遭受入侵，黑客试图大幅调高水处理烧碱投加浓度，得益于值班人员及时手动处置，才避免重大公共安全事故。多起事件印证一个严峻现实：网络攻击已经实现从信息空间向物理基础设施的穿透。PLC 作为管控水泵、阀门、水塔、泵站的 “工业大脑”，一旦被攻破，损失的不只是数据，更是城市供水系统的实际控制权。有安全机构研判本次攻击与 CyberAv3ngers 组织行动模式相近，但该判断仅为行业推测，尚未得到美国官方证实。

面对海外水务暴露出的重大安全危机，科远智慧 SC6000 自主可控大中型 PLC，正是国内水务行业化解存量进口工控风险、实现控制权自主的核心落地载体。

一、透过攻击事件，重新认识水务 PLC 的安全价值

本次事故不能简单归罪于单一 PLC 产品。美国官方通报指出，设备公网直连、账户管理松散、网络边界防护缺位是重要诱因，同类安全风险对所有品牌 PLC 均存在警示意义。更值得国内水务从业者重视的，是 PLC 的角色已经发生本质转变。

传统水厂中，PLC 只负责水泵启停、阀门调节、加药曝气等逻辑控制，设备稳定运行即被视作达标。随着智慧水务快速推进，水厂、泵站大量接入 SCADA 调度、工业互联网与云运维平台，PLC 不再是封闭的控制孤岛，演变为物理设备与数字网络之间的核心控制边界。工控安全正式迈入 “控制安全即生产安全” 阶段，这与工信部《工业控制系统网络安全防护指南》要求高度契合：全面梳理工控资产，严控 PLC 互联网暴露，落实漏洞管理与供应链安全防护。

国内水务最大隐患来自海量存量系统。过去数十年，西门子、罗克韦尔、施耐德等进口 PLC 广泛部署于国内水厂、污水厂及各类泵站。工控设备服役周期远长于普通 IT 设备，大量 PLC 已经连续运行十余年。不少设备硬件尚可工作，但产品本身已经步入生命周期末期，本次出事的 MicroLogix1100 就早已宣布停产退市。

水务行业传统设备管理习惯于 “坏了再换”，评判标准局限于 “设备能不能用”。面对老旧进口 PLC，还需要回答一系列关键问题：能否持续获取安全更新?备件供应能否长期保障?工程软件是否还在维护?漏洞出现后如何应急处置?核心程序与通信策略是否掌握在自己手中。一旦这些问题没有确定答案，控制系统改造就不能等待故障爆发。部分老旧设备还存在 CVE202122681 这类高危无补丁漏洞，进一步放大系统安全风险。

针对以上行业痛点，科远 SC6000 系列 PLC 从底层架构实现突破，采用国产器件与自主可控嵌入式实时操作系统，规避存量进口工控普遍存在的产品退市、补丁响应滞后、供应链不可控等问题，为供水厂、污水处理厂、泵站集群提供完整控制器底座。

二、存量水务系统，为什么要推动 PLC 自主可控替代

供水系统和普通工业产线有着本质区别，工厂停机主要带来经济损失，而供水失控会直接威胁民生保障、公共卫生乃至城市正常运转，PLC 已经成为城市生命线的关键控制权资产，推进自主可控替代有三层核心逻辑。

第一，从 “设备可用” 升级至 “控制权自主”。真正的自主可控不等于硬件国产化，而是硬件、实时操作系统、控制软件、编程工具、技术服务的全链条自主掌握。故障可以自主分析，漏洞能够自主处置，升级、备件不受外部约束，重大突发事件下，供水恢复不依赖外部供应链。科远 SC6000 硬件与组态编程软件全部国产自研，不存在黑盒环节，故障排查、固件升级、漏洞修复均由国内技术团队完成，真正把控制系统处置权掌握在自己手里。

第二，提前化解供应链与生命周期风险。进入成熟期或停产阶段的进口 PLC，风险会逐步累积：备件缩减、维修成本走高，原厂技术支持衰减，工程软件和新系统兼容性持续恶化，固件补丁升级空间越来越小。设备看似正常运转，背后技术体系已经逐步退出生命周期。这类系统平时不易暴露问题，一旦遭遇故障或者网络攻击，恢复难度会远超预期。国产化替代的黄金窗口期，是设备尚且稳定运行的阶段，而非系统彻底瘫痪之后。

第三，安全防护需要下沉到控制器本体。以往水务工控安全建设大多聚焦防火墙、网闸等边界设备。本次攻击充分证明，如果攻击者突破控制器本体，外围防护将形同虚设。水务安全需要构建 “网络安全 + 控制器本体安全 + 供应链安全 + 运行安全” 的纵深防御体系，自主可控 PLC 就是距离生产现场最近的底层底座。科远 SC6000 具备 CPU、电源、网络三重冗余与模块热插拔能力，遵循 IEC 611313 国际标准，支持 VPN 访问、操作审计、程序完整性校验，兼顾高可靠运行与控制器本体安全。

同时必须厘清认知误区：国产化不是简单硬件替换，直接把 A 品牌拆除换上 B 品牌，无法根除安全隐患。即便更换国产 PLC，如果依旧存在公网暴露、弱口令、工控网与办公网边界混乱、远程访问缺少审计，风险依然会存在。国产化改造要同步完成自动化系统安全体检与架构重构：梳理工控资产、划分安全域、关闭多余公网端口，部署 VPN、访问白名单与操作审计，建立 PLC 程序版本管理、离线备份快速恢复机制，保留就地人工操作兜底能力。依托 SyncSCADA 和工业互联网平台，科远智慧可提供 “SC6000 PLC + 上位调度 + 边缘侧” 一体化改造方案，同步优化网络安全架构，规避 “只换硬件不改体系” 的通病。

三、政策导向下，国产化替代已是行业必然选择

水利供水被纳入我国关键信息基础设施保护范畴。《关键信息基础设施安全保护条例》将水利列为重点保护领域，城市供水属于重点保护公共服务;《网络安全法》、GB 400502021 等标准对工控测控设备安全能力作出硬性要求。国家大规模设备更新政策，也明确把 PLC、工业软件纳入技术改造范围。水务 PLC 自主可控，已经不再只是降本增效的可选动作，而是关键信息基础设施的合规刚需。

国产工控的可靠性已经在多个高等级行业得到验证。科远智慧完成服役 20 年钢铁产线全国产化改造，也交付国内 SIL3 安全等级重型燃气轮机自主控制系统。实践证明，科远 SC6000 完全胜任高可靠性关键基础设施场景，性能对标进口大中型 PLC，覆盖自来水取水、沉淀过滤、污水曝气、污泥处置、各类加压泵站等绝大多数水务工艺。

替代不能止步硬件更替，应当走向 “控制器 + SCADA + 工业 AI” 一体化升级。科远 EmpoworX 工业互联网平台可与 SC6000 深度协同，落地泵组优化、精确曝气、智能加药、设备预警等智慧水务应用，让安全改造同时成为水务数字化升级底座。

四、立足水务连续生产特性，稳妥推进存量改造落地

水务行业要求不间断连续生产，改造首要原则是保障供水稳定，不适合一刀切全面替换。结合大量项目实践，科远建议遵循“摸清家底 — 小场景验证 — 分批推广 — 智能化融合”实施路径。

首先全面摸排资产家底。以水务集团为单位搭建 PLC 资产台账，登记品牌型号、投运时间、I/O 规模、软件版本、网络接入方式、备件及生命周期状态，优先识别停产退市、公网直连、备件紧缺的高风险设备。科远可协助水务集团完成存量工控评估，输出定制化替代建议。

其次小场景先行试点。选取独立泵站、污水提升站、厂内辅助系统等低风险场景，部署科远 SC6000 PLC 开展全流程验证，覆盖程序迁移、通信适配、故障切换、SCADA 对接与现场运维，沉淀可复制的项目经验。

待试点成熟，再逐步向水厂核心工艺延伸，搭建统一自主控制平台。改造过程中将 PLC 替代和智慧水务、AI 节能改造相结合，不直接照搬老旧控制逻辑，借助新平台释放智能化价值。

结语

美国水务遇袭事件为国内行业敲响警钟，安全风险不会因为尚未在本土发生就消失。城市走向智能化，必须直面核心命题：城市生命线现场控制的最后一公里，控制权究竟掌握在谁手中。

水务 PLC 自主可控，关乎供应链保障、漏洞应急处置、网络防御能力以及行业智能化长远发展。以科远智慧 SC6000 自主可控 PLC 为硬件核心，配套组态软件、SCADA 调度和工业互联网完整能力，把握设备稳定运行的政策窗口期，主动规划存量系统升级，构筑自主、安全、可靠的控制底座，才是守护千家万户供水安全的根本底线。