安全和認(rèn)證公司UL與美國(guó)能源部國(guó)家可再生能源實(shí)驗(yàn)室(NREL)發(fā)布了一份關(guān)于美國(guó)互聯(lián)電網(wǎng)邊緣設(shè)備和逆變器資源的網(wǎng)絡(luò)安全報(bào)告。報(bào)告呼吁建立安全標(biāo)準(zhǔn)以應(yīng)對(duì)潛在威脅。
報(bào)告指出, "市場(chǎng)在從大型地面電站項(xiàng)目轉(zhuǎn)向分布式發(fā)電",這意味著需要加強(qiáng)對(duì)分布式能源資源(DER)的保護(hù),以確保這些資產(chǎn)以及更廣泛的美國(guó)電網(wǎng)系統(tǒng)免受網(wǎng)絡(luò)攻擊。
報(bào)告表示,DER依賴于信息技術(shù)(IT)和運(yùn)營(yíng)技術(shù)(OT)領(lǐng)域的先進(jìn)計(jì)算機(jī)系統(tǒng),這些系統(tǒng)有可能被常見的網(wǎng)絡(luò)攻擊滲透,如竊聽、重放、中間人(MITM)攻擊、拒絕服務(wù)(DoS)攻擊等等。
"為了減輕這些潛在攻擊的影響,需要建立網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)和計(jì)劃,"報(bào)告補(bǔ)充表示,安全標(biāo)準(zhǔn)將支持 "電網(wǎng)使用DER,而不會(huì)產(chǎn)生破壞電網(wǎng)安全的風(fēng)險(xiǎn)。"
該報(bào)告將用于創(chuàng)建一個(gè) "自愿的UL網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn),供DER利益相關(guān)方使用"。
報(bào)告指出美國(guó)向DER的市場(chǎng)轉(zhuǎn)變提升了對(duì)行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的要求
各種DER都容易受到網(wǎng)絡(luò)攻擊,例如電動(dòng)汽車和風(fēng)電站。由于與電網(wǎng)直接通信的智能逆變器技術(shù)的日益進(jìn)步,太陽(yáng)能光伏發(fā)電也成為目標(biāo)。報(bào)告稱,太陽(yáng)能光伏發(fā)電最常見的攻擊載體是監(jiān)測(cè)和控制功能,其次是傳感器測(cè)量。傳感器測(cè)量可被用來(lái)操縱電壓。
UL和NREL對(duì)太陽(yáng)能光伏逆變器進(jìn)行了兩次認(rèn)證測(cè)試。第一次是在行業(yè)標(biāo)準(zhǔn)光伏項(xiàng)目中進(jìn)行的,第二次是在使用了名為DERCyST的入侵檢測(cè)通信設(shè)備("線內(nèi)碰撞")解決方案的光伏項(xiàng)目中進(jìn)行的。
測(cè)試評(píng)估了10種不同的網(wǎng)絡(luò)安全功能, "納入軟件和服務(wù)可以減輕攻擊的影響,例如測(cè)試2中的DERCyST,這使多種DER可以通過(guò)認(rèn)證建議,進(jìn)入DER環(huán)境",而測(cè)試1則暴露了普通行業(yè)光伏逆變器的弱點(diǎn)。
報(bào)告呼吁對(duì)網(wǎng)絡(luò)安全采取 "深入防御"的方法,這種方法長(zhǎng)期以來(lái)一直被用于保護(hù)復(fù)雜敏感的IT系統(tǒng)。根據(jù)這一方法,如果攻擊破壞了一個(gè)防御層,它將被隨后的一個(gè)防御層所阻止。報(bào)告中對(duì)這10個(gè)層次中的每一個(gè)都進(jìn)行了深入描述。
UL已審查并批準(zhǔn)了這些建議功能,驗(yàn)證了它們的實(shí)用性、完整性和業(yè)內(nèi)應(yīng)用。"UL對(duì)這份報(bào)告的支持將加速UL認(rèn)證計(jì)劃和DER網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的采用。"
UL工業(yè)集團(tuán)首席工程高級(jí)總監(jiān)Kenneth Boyce表示,"目前還沒(méi)有網(wǎng)絡(luò)安全認(rèn)證要求,制造商和供應(yīng)商可以根據(jù)已有的、廣泛采用的網(wǎng)絡(luò)安全認(rèn)證計(jì)劃來(lái)認(rèn)證它們的DER和IBR設(shè)備。"
"這些新的網(wǎng)絡(luò)安全認(rèn)證要求將提供一種統(tǒng)一的方法,在部署前,在現(xiàn)場(chǎng)進(jìn)行DER測(cè)試和認(rèn)證時(shí),它們可以做為參考。"
網(wǎng)絡(luò)安全認(rèn)證建議是NREL、Sandia國(guó)家實(shí)驗(yàn)室、SunSpec聯(lián)盟和 "業(yè)內(nèi)伙伴"合作提出的。
評(píng)論