安全和認證公司UL與美國能源部國家可再生能源實驗室(NREL)發(fā)布了一份關于美國互聯(lián)電網(wǎng)邊緣設備和逆變器資源的網(wǎng)絡安全報告。報告呼吁建立安全標準以應對潛在威脅。
報告指出， "市場在從大型地面電站項目轉向分布式發(fā)電"，這意味著需要加強對分布式能源資源(DER)的保護，以確保這些資產(chǎn)以及更廣泛的美國電網(wǎng)系統(tǒng)免受網(wǎng)絡攻擊。
報告表示，DER依賴于信息技術(IT)和運營技術(OT)領域的先進計算機系統(tǒng)，這些系統(tǒng)有可能被常見的網(wǎng)絡攻擊滲透，如竊聽、重放、中間人(MITM)攻擊、拒絕服務(DoS)攻擊等等。
"為了減輕這些潛在攻擊的影響，需要建立網(wǎng)絡安全認證標準和計劃，"報告補充表示，安全標準將支持 "電網(wǎng)使用DER，而不會產(chǎn)生破壞電網(wǎng)安全的風險。"
該報告將用于創(chuàng)建一個 "自愿的UL網(wǎng)絡安全認證標準，供DER利益相關方使用"。
報告指出美國向DER的市場轉變提升了對行業(yè)網(wǎng)絡安全標準的要求
各種DER都容易受到網(wǎng)絡攻擊，例如電動汽車和風電站。由于與電網(wǎng)直接通信的智能逆變器技術的日益進步，太陽能光伏發(fā)電也成為目標。報告稱，太陽能光伏發(fā)電最常見的攻擊載體是監(jiān)測和控制功能，其次是傳感器測量。傳感器測量可被用來操縱電壓。
UL和NREL對太陽能光伏逆變器進行了兩次認證測試。第一次是在行業(yè)標準光伏項目中進行的，第二次是在使用了名為DERCyST的入侵檢測通信設備("線內(nèi)碰撞")解決方案的光伏項目中進行的。
測試評估了10種不同的網(wǎng)絡安全功能， "納入軟件和服務可以減輕攻擊的影響，例如測試2中的DERCyST，這使多種DER可以通過認證建議，進入DER環(huán)境"，而測試1則暴露了普通行業(yè)光伏逆變器的弱點。
報告呼吁對網(wǎng)絡安全采取 "深入防御"的方法，這種方法長期以來一直被用于保護復雜敏感的IT系統(tǒng)。根據(jù)這一方法，如果攻擊破壞了一個防御層，它將被隨后的一個防御層所阻止。報告中對這10個層次中的每一個都進行了深入描述。
UL已審查并批準了這些建議功能，驗證了它們的實用性、完整性和業(yè)內(nèi)應用。"UL對這份報告的支持將加速UL認證計劃和DER網(wǎng)絡安全標準的采用。"
UL工業(yè)集團首席工程高級總監(jiān)Kenneth Boyce表示，"目前還沒有網(wǎng)絡安全認證要求，制造商和供應商可以根據(jù)已有的、廣泛采用的網(wǎng)絡安全認證計劃來認證它們的DER和IBR設備。"
"這些新的網(wǎng)絡安全認證要求將提供一種統(tǒng)一的方法，在部署前，在現(xiàn)場進行DER測試和認證時，它們可以做為參考。"
網(wǎng)絡安全認證建議是NREL、Sandia國家實驗室、SunSpec聯(lián)盟和 "業(yè)內(nèi)伙伴"合作提出的。
評論