

編者按:國家管網(wǎng)公司管道行業(yè)資深專家竹西君,對2020年9月30日國家管網(wǎng)整合后亟待解決的技術(shù)問題進(jìn)行了梳理,。他認(rèn)為安全問題尤為重要,,其中“油氣管網(wǎng)(含城市燃?xì)夤芫W(wǎng))自動化控制系統(tǒng)”的網(wǎng)絡(luò)安全最為棘手,如何依法合規(guī)采取科學(xué)應(yīng)對和技術(shù)防范,?
作者:國家管網(wǎng)公司管道行業(yè)資深專家 竹西君
正文:
問:2020年9月30日國家油氣管網(wǎng)集團(tuán)公司完成管網(wǎng)整合,,整合之后從技術(shù)上來看,那個領(lǐng)域的問題亟待解決,?什么問題最為棘手,?對油氣管網(wǎng)資產(chǎn)整合、統(tǒng)一管理,、集中調(diào)控后,,遇到的網(wǎng)絡(luò)安全技術(shù)問題如何看待?
竹西君認(rèn)為:需要看到的是,,我國油氣管道行業(yè)(含城市天然氣管網(wǎng)——城市燃?xì)猓┎粌H在數(shù)字孿生技術(shù),、預(yù)測評價技術(shù)、邏輯控制技術(shù)等核心領(lǐng)域國產(chǎn)化程度低,,而且在管道安全領(lǐng)域更有問題亟待解決,。
國家根據(jù)全天然氣產(chǎn)業(yè)發(fā)展形勢,經(jīng)過長期醞釀?chuàng)駲C(jī)成立國家管網(wǎng)公司,,進(jìn)行科學(xué)的資源整合,,同時賦予了這個行業(yè)更重要的社會責(zé)任和政治責(zé)任。這是行業(yè)重大變革,,給油氣管道產(chǎn)業(yè),、我們這些“管道人”提供了千載難逢、大顯身手的好機(jī)會,。然而,,機(jī)遇通常與挑戰(zhàn)并存,這同時確實也讓我們面臨著前所未有的巨大挑戰(zhàn),。
之前我梳理了與提高油氣管網(wǎng)資源配置效率緊密相關(guān)的九項技術(shù),。它們包括:數(shù)字孿生體,、預(yù)測、效能后評價,、邏輯控制,、執(zhí)行機(jī)構(gòu)、變頻,、燃?xì)廨啓C(jī)控制,、數(shù)據(jù)采集、工控網(wǎng)安全,。
其實,,面對這個挑戰(zhàn),在技術(shù)層面上的確還有一些問題亟待解決,。例如,,如何利用技術(shù)手段科學(xué)有效地組織即將開展的“有史以來最大規(guī)模管道建設(shè)”?如何利用技術(shù)手段實現(xiàn)管網(wǎng)的安全,、平穩(wěn),、高效?這就涉及到上次九項技術(shù)之外的另一些技術(shù),。比如說,,與設(shè)計相關(guān)的工業(yè)級“虛擬現(xiàn)實輔助設(shè)計技術(shù)”,它可以幫助設(shè)計師在三維地理信息“虛擬沙盤”上更合理地規(guī)劃管道路由,,更科學(xué)地進(jìn)行油氣戰(zhàn)略儲備布局,。
另如“管道自動焊接技術(shù)”,,這些都有利于提高管道設(shè)計施工速度和質(zhì)量,。另外還有管道內(nèi)檢測器“慣性導(dǎo)航”技術(shù)、高壓管道帶壓“補(bǔ)強(qiáng)”技術(shù),、腐蝕速率監(jiān)測技術(shù),、陰極保護(hù)監(jiān)測技術(shù)、多目標(biāo)值最優(yōu)化求解方法,、動態(tài)規(guī)劃算法等,,這些都可用來支持管網(wǎng)的安全、平穩(wěn),、高效,。以上這些技術(shù)尚存在較大發(fā)展空間,亟待解決
我覺得在現(xiàn)階段比較迫切的還是安全領(lǐng)域的技術(shù)應(yīng)用,。這個領(lǐng)域的技術(shù)可能不如我之前提到的那些高大上,,但卻的的確確很重要!因為我國的油氣管道系統(tǒng)一旦受到類似美國管道遭受“系統(tǒng)性”破壞,,很可能會對國家能源安全造成特別嚴(yán)重的危害,。
問:為什么說在現(xiàn)階段,,管道安全領(lǐng)域的技術(shù)尤為重要?
竹西君:廣義的管道安全涉及兩大類:一類是生產(chǎn)安全,,一類是安全防范,。我國油氣管網(wǎng)超過16.5萬公里(比全國的鐵路線還長),承擔(dān)了90%以上的油氣運(yùn)輸任務(wù),。無論出現(xiàn)了哪一類安全事件,,都有可能引發(fā)事故,造成油氣運(yùn)輸癱瘓,。如果油氣管網(wǎng)受到“系統(tǒng)性”破壞,,很可能會對國家安全造成特別嚴(yán)重的危害。
如果出現(xiàn)全國性油氣管網(wǎng)和城市燃?xì)獍c瘓,,大部分城市的成品油供應(yīng)將在幾天內(nèi)中斷,。也許有人認(rèn)為我國的石油儲備量已相當(dāng)于40天的消耗量,成品油幾天內(nèi)中斷危言聳聽,,其實不然,。首先,40天儲備指的是原油,,且集中儲備在舟山,、大連、蘭州,、天津等9地的國家儲備基地,,不是每個省、每個城市都有,。其次,,原油需要管道輸送至煉廠煉制為成品油,成品油需要管道輸送至各大城市,。
管網(wǎng)癱瘓將大大縮短這個“容災(zāi)時間”,,40天就很有可能被縮短為幾天,因為“遠(yuǎn)水解不了近渴”,。部隊的油料供應(yīng)很大程度上依托民用煉油廠和相連的儲運(yùn)系統(tǒng),。因此更為嚴(yán)重的是,如果油氣管網(wǎng)癱瘓,,部隊的柴油,、航空煤油、船用燃料油也將在很短時間內(nèi)耗盡,,這將嚴(yán)重影響我軍戰(zhàn)力,,甚至危及國防安全。
生產(chǎn)安全事故造成全國性油氣管網(wǎng)癱瘓的可能性較小,,而安全防范方面出現(xiàn)嚴(yán)重問題就極有可能引起全國性管網(wǎng)癱瘓,。當(dāng)前國際能源安全形勢不明朗,,我國石油天然氣對外依存度逐年升高,油氣管網(wǎng)安全關(guān)系國家安全,,而生產(chǎn)安全技術(shù),、安防技術(shù)是保障管網(wǎng)安全的利器尤為重要。
問:管道安全領(lǐng)域涉及哪些技術(shù),?目前的應(yīng)用情況怎樣,?
竹西君:生產(chǎn)安全技術(shù)方面,涉及油氣管道完整性技術(shù),、搶維修技術(shù),、油氣儲運(yùn)系統(tǒng)消防技術(shù)、無人巡線技術(shù)等,,以及很多和石油天然氣工業(yè)其它領(lǐng)域通用的安全技術(shù),。安全防范技術(shù)又可以分為兩大類,一類是與治安風(fēng)險相關(guān)的安全防護(hù),,一類是與工控系統(tǒng)相關(guān)的安全等級保護(hù),。
與治安風(fēng)險相關(guān)的安全防護(hù)包括,人防,、物防,、技防,三方面,,技防方面有:X射線檢測,、入侵報警,以及指靜脈識別,、瞳孔識別,、人臉識別等生物識別技術(shù)。與工控系統(tǒng)相關(guān)的安全等級保護(hù)技術(shù)包括:防火墻技術(shù),、服務(wù)器終端偵測技術(shù),、加密通信技術(shù),,以及與普通安防通用的防護(hù)設(shè)備和管理體系,。
客觀地講,治安風(fēng)險防控方面相關(guān)技術(shù)已經(jīng)十分成熟,,但是管道領(lǐng)域的應(yīng)用還存在不少問題,,甚至還存在死角。比如說,,在管道的“油氣調(diào)控中心”安全防范這一塊兒,,全國現(xiàn)有的大大小小十幾個調(diào)控中心,半數(shù)安全防范達(dá)不到公安部《GA1166-2014石油天然氣管道系統(tǒng)風(fēng)險等級和安全防范要求》這個標(biāo)準(zhǔn)的要求,,甚至部分“國家級油氣調(diào)控中心”都不達(dá)標(biāo),。
不是國家標(biāo)準(zhǔn)定高了,,而是標(biāo)準(zhǔn)出臺較晚 “木已成舟”,而且只是部頒標(biāo)準(zhǔn),,不是國家標(biāo)準(zhǔn)相關(guān)法規(guī)支持也不到位,,推行力度就不大。之前三大石油公司也沒有動力在“管網(wǎng)”這個非主營業(yè)務(wù)上下這么大的功夫整改,。再之,,整合前也沒有真正全國成網(wǎng),“油氣調(diào)控中心”的重要性和現(xiàn)在也是不一樣的,。
與工控系統(tǒng)相關(guān)的安全等級保護(hù)技術(shù)方面,,就更不樂觀。大部分管道工控系統(tǒng)達(dá)不到國標(biāo)《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》,。部分工控系統(tǒng)等級保護(hù)建設(shè)甚至出現(xiàn)空白,。據(jù)我了解全國有三百多家等級保護(hù)評測機(jī)構(gòu),國家電網(wǎng)集團(tuán)公司內(nèi)部有三家,,而三大石油集團(tuán)公司內(nèi)部連一家等級保護(hù)評測機(jī)構(gòu)都沒有,。
由于外部評測機(jī)構(gòu)對管道工控系統(tǒng)不了解,很多系統(tǒng)被漏評,、錯評,。例如,國家電網(wǎng)公司管理全國70%以上的電網(wǎng),,有數(shù)萬個換流站,、變電站、開閉所,,其總部調(diào)度控制中心直接調(diào)控其中的幾十個站場,,工控系統(tǒng)是5萬I/O點級別,屬“一旦受到破壞會對社會秩序和公共利益造成特別嚴(yán)重危害,,或者對國家安全造成嚴(yán)重危害的特別重要網(wǎng)絡(luò)”,。
國電總調(diào)中心因此等保評級為四級(次高級),但要求按照五級(最高級)建設(shè),,實時數(shù)據(jù)庫進(jìn)行了三層防火墻分區(qū)隔離,。管網(wǎng)整合前,由中石油管理的全國最大油氣調(diào)控中心直接控制全國60%左右的管道,,直接遠(yuǎn)程控制的壓氣站,、泵站、加熱站,、閥室數(shù)以千計,,其工控系統(tǒng)是20萬I/O點級別,其部分已參與等保評測的系統(tǒng)目前僅被評定為三級,。
等保被漏評,、錯評,,直接導(dǎo)致等保建設(shè)力度不夠,技術(shù)研發(fā)和應(yīng)用都不到位,,這是管道工控系統(tǒng)信息安全技術(shù)領(lǐng)域的現(xiàn)狀,。管道安全防范技術(shù)存在短板,這其中管網(wǎng)控制系統(tǒng)網(wǎng)絡(luò)安全問題可能最為棘手,。
問:為什么說控制系統(tǒng)網(wǎng)絡(luò)安全最為棘手,?
竹西君:說控制系統(tǒng)網(wǎng)絡(luò)安全最為棘手,是因為它既重要又緊急,。
先談重要性,。2017年有媒體報道:俄羅斯黑客滲透核電站、染指美國能源設(shè)施控制系統(tǒng),、采用新型自動化惡意軟件引發(fā)烏克蘭斷電……同年,,朝鮮黑客入侵了美國能源設(shè)施。今年5月3日委內(nèi)瑞拉當(dāng)局宣布,,他們成功打擊了一個入侵的雇傭軍團(tuán)伙,。有意思的是,雇傭兵入侵委內(nèi)瑞拉數(shù)小時后委內(nèi)瑞拉國家電網(wǎng)干線遭到黑客攻擊,,造成全國大面積停電,。而這對委內(nèi)瑞拉也不是第一次。2019年3月7日委內(nèi)瑞拉電網(wǎng)遭受電磁攻擊,,波及了委內(nèi)瑞拉全國23個州中的18個州,。
美國關(guān)鍵基礎(chǔ)設(shè)施安全公司Dragos追蹤了全球數(shù)百個黑客組織,他們發(fā)現(xiàn)其中約有50個黑客組織具備對有ICS(工控系統(tǒng)的英文簡稱)的企業(yè)下手的能力,。其中,,有6到7個黑客組織已經(jīng)觸及了對工控系統(tǒng)物理基礎(chǔ)設(shè)施的實際控制。而其中至少有兩個,,是已知實際觸發(fā)過真實物理破壞的:方程式黑客小組,,據(jù)稱是用震網(wǎng)惡意軟件摧毀了伊朗核濃縮離心機(jī)的NSA黑客團(tuán)隊;還有沙蟲黑客組織,,烏克蘭兩次大停電的背后黑手,。
油氣管道暨城市燃?xì)夤芫W(wǎng)和其它能源基礎(chǔ)設(shè)施一樣,其國家層面的工控系統(tǒng),,國際上一般認(rèn)為屬“一旦受到破壞后會對國家安全造成特別嚴(yán)重危害的極其重要網(wǎng)絡(luò)”其重要性可見一斑,。按照我國相關(guān)標(biāo)準(zhǔn),國家管網(wǎng)公司整合后如果集中調(diào)控,,即便按照等保四級來要求,恐怕都是不夠的,,應(yīng)當(dāng)按照最高級五級進(jìn)行等保定級,。
再說有多“緊急”,。《GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》,、《GB/T28448信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》均為2019年5月修訂,,要求2019年12月實施?!禛B/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》2020年4月修訂,,要求2020年11月實施。以上三標(biāo)準(zhǔn)修訂,,重要變化是增加了“工業(yè)控制系統(tǒng)安全擴(kuò)展要求”,。另外,公安部組織起草了《網(wǎng)絡(luò)安全等級保護(hù)條例》目前正在征求意見,,預(yù)計今年頒布實施,。其中明確要求“重點保護(hù)涉及國家安全、國計民生,、社會公共利益的網(wǎng)絡(luò)的基礎(chǔ)設(shè)施安全,、運(yùn)行安全和數(shù)據(jù)安全”,明確要求“主動防御”,。標(biāo)準(zhǔn)和條例密集出臺,,無疑是我國針對國際網(wǎng)絡(luò)安全斗爭形式做出的快速反應(yīng)。
而在管道領(lǐng)域落實國家相關(guān)要求確實有難度,,顯得非常棘手,。可以說在這方面我們面臨著前所未有的巨大挑戰(zhàn),。
一是,,基礎(chǔ)薄弱。
二是,,恰逢整合,。
三是,學(xué)無師承,。
油氣管道和城市燃?xì)夤た叵到y(tǒng)網(wǎng)絡(luò)安全領(lǐng)域不方便照搬國際經(jīng)驗,,國內(nèi)在工控網(wǎng)絡(luò)安全技術(shù)應(yīng)用方面,國家電網(wǎng)在走在了最前面,。不過之前提到國家電網(wǎng)總調(diào)控中心調(diào)控幾十個站場,,而國家管網(wǎng)調(diào)控中心則要調(diào)控數(shù)以千計的站場,兩者體量上相差兩個數(shù)量級,。另外在技術(shù)結(jié)構(gòu)上也有很大區(qū)別,。管道是以弱電信號控制機(jī)械設(shè)備,再由設(shè)備推動油氣流動,技術(shù)環(huán)節(jié)多且涉及大量易燃易爆的油氣,。電網(wǎng)則是以弱電載波控制強(qiáng)電開閉和換流,,技術(shù)環(huán)節(jié)相對要少,不涉及易燃易爆物質(zhì),。兩者“體量”和“性質(zhì)”上差異都很大,。完全照搬電網(wǎng)的經(jīng)驗恐怕也不夠用,國家油氣管網(wǎng)集團(tuán)公司只能自己摸索一條因地制宜的路,。
問:國際上黑客一般是怎么攻擊管網(wǎng)工控系統(tǒng)的,?
答:這個話題比較敏感,不宜公開細(xì)節(jié),。我只能大體介紹一下,,黑客針對工控系統(tǒng)通常的三個攻擊步驟。
第一步:網(wǎng)絡(luò)入侵
首先他們侵入的是企業(yè)電子郵件賬戶,、瀏覽器和Web服務(wù)器,。這些滲透通常始于魚叉式網(wǎng)絡(luò)釣魚郵件,或“水坑”攻擊——通過劫持用戶經(jīng)常訪問的網(wǎng)站來感染目標(biāo)用戶,。暫時不會產(chǎn)生可導(dǎo)致物理破壞的途徑,。該階段黑客通常為未來攻擊做“偵察”。
第二步:運(yùn)行訪問
不斷刺探能源公司IT系統(tǒng)的黑客,,應(yīng)加以關(guān)注,。刺探運(yùn)行技術(shù)(OT)系統(tǒng)的黑客,則是嚴(yán)重得多的問題,。當(dāng)黑客滲透了OT,,或者獲取了所謂的運(yùn)營訪問權(quán)限,他們就從辦公系統(tǒng)摸到了更為專業(yè)和定制的工控系統(tǒng)——邁向操縱物理基礎(chǔ)設(shè)施的重要一步,。
比如說,,賽門鐵克揭示,被其命名為DragonFly 2.0的黑客小組,,就獲取到了“一小撮”美國能源公司的運(yùn)行訪問權(quán)限(DragonFly 2.0很可能是2017年侵入美國核設(shè)施的那組俄羅斯黑客),。這伙入侵者甚至走到了截屏控制系統(tǒng)人機(jī)交互界面(HMI)的地步,這樣他們就能控制工控系統(tǒng),,從而發(fā)起全面攻擊,。
網(wǎng)絡(luò)釣魚嘗試是權(quán)限階梯中的一步,而研究HMI,,就是在梯子上爬了好幾階了,。理論上,OT系統(tǒng)與IT系統(tǒng)是物理隔離的,,二者之間沒有網(wǎng)絡(luò)連接,。但I(xiàn)CS安全公司Claroty共同創(chuàng)始人嘉里娜·安托娃稱,除運(yùn)營系統(tǒng)與外部網(wǎng)絡(luò)嚴(yán)格斷開的核電廠外,該物理隔離往往不是那么牢不可破,。她說,,Claroty分析過的所有ICS設(shè)置,,都能找到“明顯”的途徑進(jìn)入其OT系統(tǒng),。“對網(wǎng)絡(luò)做個拓?fù)鋱D示,,從IT到OT的路線清晰可見,。進(jìn)入方法總有那么幾個備選?!倍矣捎陔姶艥B透的存在,,即使OT系統(tǒng)與IT系統(tǒng)是物理隔離的,也不能排除OT系統(tǒng)被直接滲透的風(fēng)險,。
第三步:協(xié)同攻擊
即便入侵者對電網(wǎng)控制系統(tǒng)有了“手握開關(guān)”的權(quán)限,,對該權(quán)限的有效利用,也比看起來難得多,。事實上,,翻轉(zhuǎn)該開關(guān)前的所有動作,都僅僅是預(yù)備階段,,只代表了電網(wǎng)黑客工作的20%,。其實際過程也可能需要真正的專業(yè)技術(shù)才能操縱,還要加上幾個月的更多努力和資源——不僅僅是斷開幾個斷路器造成停電,。李說,,即便黑客掌握了這些控制系統(tǒng),“我也能很確信地說,,他們?nèi)晕吹竭_(dá)切斷電源的那一步,。他們可以斷開一些斷路器,但他們對此動作的效果一無所知,。他們不知道自己可能會被安全系統(tǒng)阻止,。”
比如說,,全球首起黑客所致大斷電的2015年末烏克蘭停電事件中,,入侵者遠(yuǎn)程訪問配電站控制系統(tǒng),手動斷開了該國3個不同設(shè)施中的數(shù)十個斷路器——大多數(shù)情況中是真的劫持了配電站操作員的鼠標(biāo)控制,。響應(yīng)該起攻擊的分析師認(rèn)為,,這應(yīng)該需要幾個月的策劃,還須有數(shù)十人的團(tuán)隊協(xié)同作戰(zhàn),。即便如此,,其導(dǎo)致的斷電也就持續(xù)了6個小時,影響到約25萬烏克蘭人。
黑客基本上不得不在斷電的規(guī)模和持續(xù)時間上做出選擇,。如果想要對整個美國東部電網(wǎng)下手,,需要的資源會指數(shù)級倍增。如果還想讓這么大規(guī)模的電網(wǎng)斷電一星期,,那就是指數(shù)級的指數(shù)級了,,實話說較難實現(xiàn)。
某電網(wǎng)黑客似乎在策劃更大規(guī)模更具破壞力的行動,。第二次烏克蘭停電攻擊使用了一款名為Crash Override/Industroyer的惡意軟件,,能夠自動化電網(wǎng)設(shè)備擾亂指令發(fā)送過程,且能自適應(yīng)不同國家的設(shè)置,,可跨多個目標(biāo)廣泛部署,。
該超級先進(jìn)的電網(wǎng)黑客惡意軟件令人十分不安。但這種軟件也相當(dāng)罕見,。一款這種黑天鵝式的惡意軟件,,與幾十起比魚叉式網(wǎng)絡(luò)釣魚也高明不到哪兒去的電網(wǎng)滲透事件之間,還是存在巨大的差距的,。無論大小深淺,,電網(wǎng)入侵當(dāng)然不是件好事。但最好認(rèn)識到帶妝彩排和真正大事件之間的差別——尤其是在將來會有更多此類事件出現(xiàn)的情況下,。
問:對解決控制系統(tǒng)網(wǎng)絡(luò)安全問題您有什么建議,?
答:針對如何更好地解決油氣管網(wǎng)暨城市燃?xì)夤芫W(wǎng)的軟件控制系統(tǒng)的網(wǎng)絡(luò)安全問題,我有兩個建議,。
第一個,,建議安防和等保一體化。即,,安防和等保設(shè)施設(shè)備整體規(guī)劃,、同步建設(shè)、同步使用,。對比公安部《GA1166-2014石油天然氣管道系統(tǒng)風(fēng)險等級和安全防范要求》和《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》這兩個標(biāo)準(zhǔn),,我們可以發(fā)現(xiàn)有重疊、有互補(bǔ),。在管道工控系統(tǒng)領(lǐng)域,,因涉及大量上位機(jī)、下位機(jī),、執(zhí)行機(jī)構(gòu)和通訊設(shè)施,,系統(tǒng)的實體已不局限于機(jī)房,而這些信息設(shè)備大多隨機(jī),、泵,、爐等設(shè)備部署在野外站場,,這就對站場安防和信息系統(tǒng)等保的同步性、兼容性提出了新的要求,。只有統(tǒng)籌考慮才能避免重復(fù)浪費(fèi),,保證好鋼用在刀刃上,才能事半功倍達(dá)到最佳的保護(hù)效果,。其實一些安全服務(wù)機(jī)構(gòu)已經(jīng)開始了安防和等保一體化的嘗試,。例如,公安部第一研究所旗下的中盾公司就初步具備了這樣的能力,。這也將是工控系統(tǒng)安全防護(hù)的一個發(fā)展趨勢,。
第二個,,建議“軟”“硬”兼施,。即,采取“防滲透”人員加“防滲透”設(shè)備的復(fù)合模式,。也就是將安防中的“人防”進(jìn)行拓展,,結(jié)合《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》“6. 1.6 安全管理機(jī)構(gòu)”和“6.1.7 安全管理人員”相關(guān)要求,在硬件防護(hù)基礎(chǔ)上,,持續(xù)進(jìn)行“人力防護(hù)”,,使“紅客”常態(tài)化。所謂滲透與反滲透,、黑客與反黑客的斗爭,,就是一場“魔高一尺、道高一丈”的動態(tài)較量,。硬件是死的,、人是活的,如果沒有常備的“紅客”隊伍“黑客”就容易占上風(fēng),。
一般情況下,,當(dāng)媒體公開報道稱黑客入侵了某個工業(yè)企業(yè)的系統(tǒng)時,絕大多數(shù)情況下這些入侵者并未滲透至核心系統(tǒng)的上位機(jī),、下位機(jī)和實時數(shù)據(jù)庫,,也不能實際控制工控系統(tǒng)。不能操作或干擾比如執(zhí)行機(jī)構(gòu),、繼電器等設(shè)備,。
下一篇:安裝地暖需要注意哪些問題