來自愛達(dá)荷州國(guó)家實(shí)驗(yàn)室和新墨西哥州Visgence公司的研究人員設(shè)計(jì)并展示了一項(xiàng)可以阻止網(wǎng)絡(luò)攻擊影響國(guó)家電網(wǎng)的技術(shù)。

最近在INL的關(guān)鍵基礎(chǔ)設(shè)施試驗(yàn)場(chǎng)綜合大樓進(jìn)行的現(xiàn)場(chǎng)演示中，受限網(wǎng)絡(luò)通信設(shè)備（C3D）針對(duì)一系列表明網(wǎng)絡(luò)攻擊的遠(yuǎn)程訪問嘗試進(jìn)行了測(cè)試。該設(shè)備提醒操作人員注意異常命令，并自動(dòng)阻止它們，防止攻擊進(jìn)入和破壞關(guān)鍵電網(wǎng)組件。
美國(guó)能源部代理助理部長(zhǎng)帕特里夏-霍夫曼說："保護(hù)我們的關(guān)鍵基礎(chǔ)設(shè)施免受外國(guó)對(duì)手的攻擊是該部門國(guó)家安全態(tài)勢(shì)的一個(gè)關(guān)鍵組成部分。正是這樣的成就擴(kuò)大了我們的努力，使我們的電力系統(tǒng)免受威脅，同時(shí)減輕脆弱性。利用愛達(dá)荷州國(guó)家實(shí)驗(yàn)室和其他國(guó)家實(shí)驗(yàn)室的能力將加速我們電網(wǎng)硬件的現(xiàn)代化，保護(hù)我們免受網(wǎng)絡(luò)攻擊。"
C3D設(shè)備使用先進(jìn)的通信能力來自主審查和過濾發(fā)送到繼電保護(hù)裝置的命令。繼電器是國(guó)家電網(wǎng)的核心和靈魂，被設(shè)計(jì)用來在檢測(cè)到干擾時(shí)迅速指揮斷路器關(guān)閉電力流。例如，繼電器可以防止昂貴的設(shè)備在惡劣的暴風(fēng)雨導(dǎo)致的電力線故障中被損壞。
然而，繼電器的傳統(tǒng)設(shè)計(jì)并不能阻止網(wǎng)絡(luò)攻擊的速度和隱蔽性，網(wǎng)絡(luò)攻擊可以在幾毫秒內(nèi)向電網(wǎng)設(shè)備發(fā)送瘋狂的指令。為了防止這種攻擊，需要一種智能和自動(dòng)過濾技術(shù)。
INL項(xiàng)目經(jīng)理Jake Gentle說："隨著針對(duì)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊變得越來越復(fù)雜，需要一種設(shè)備來提供應(yīng)對(duì)威脅的最后一道防線。C3D設(shè)備位于公用事業(yè)網(wǎng)絡(luò)的深處，在網(wǎng)絡(luò)攻擊影響中繼操作之前，對(duì)其進(jìn)行監(jiān)控和阻斷。"
受限網(wǎng)絡(luò)通信設(shè)備（頂部）的照片，旁邊是一個(gè)電網(wǎng)保護(hù)繼電器和一臺(tái)運(yùn)行監(jiān)測(cè)軟件的筆記本電腦。來源：克里斯-摩根，愛達(dá)荷國(guó)家實(shí)驗(yàn)室
為了測(cè)試該技術(shù)的有效性，研究人員花了近一年時(shí)間與行業(yè)專家合作，包括來自國(guó)際工程和環(huán)境咨詢公司Power Engineers的長(zhǎng)期合作伙伴。INL和能源部還成立了一個(gè)行業(yè)顧問委員會(huì)，由來自聯(lián)邦政府、私營(yíng)企業(yè)和學(xué)術(shù)界的電網(wǎng)和網(wǎng)絡(luò)安全專家組成。
在徹底評(píng)估了行業(yè)需求并分析了現(xiàn)代網(wǎng)絡(luò)威脅的構(gòu)成后，研究人員設(shè)計(jì)了一個(gè)可以連入保護(hù)性繼電器通信網(wǎng)絡(luò)的電子設(shè)備。然后，他們建造了一個(gè)36英尺的移動(dòng)變電站，并將其連接到INL的全尺寸電網(wǎng)試驗(yàn)臺(tái)，以建立一個(gè)規(guī)模的電網(wǎng)環(huán)境。
負(fù)責(zé)設(shè)計(jì)和測(cè)試受限網(wǎng)絡(luò)通信設(shè)備的研究小組的幾個(gè)成員站在他們的發(fā)明旁邊。來源：克里斯-摩根，愛達(dá)荷國(guó)家實(shí)驗(yàn)室
隨著整個(gè)系統(tǒng)的上線，研究人員向變電站的繼電器發(fā)送了一個(gè)突然的電力尖峰指令，并從附近的指揮中心監(jiān)測(cè)其效果。瞬間，C3D設(shè)備阻止了該命令，并阻止了攻擊對(duì)更大的電網(wǎng)的破壞。
該裝置的開發(fā)是由美國(guó)能源部電力辦公室在保護(hù)性繼電器許可通信項(xiàng)目下資助的。該技術(shù)和一個(gè)相關(guān)的軟件包將在未來幾個(gè)月內(nèi)進(jìn)行進(jìn)一步的測(cè)試，然后提供給私營(yíng)企業(yè)使用。

來源：賢集網(wǎng)