随着现代社会对风能的依赖程度越来越高,风力发电厂成为恶意行为者越来越有吸引力的攻击目标。风电场所处的地理位置偏远、控制网络逻辑扁平化、使用不安全的控制协议,使得风电场面临多方面的网络威胁。本文描述了通用风电场基础设施架构针对信息技术、工业控制系统及物理资产的攻击方式,讨论了针对风力涡轮机、风电场及变电站的攻击场景,并提出了相应的应对措施。