來自愛達(dá)荷州國家實(shí)驗(yàn)室和新墨西哥州Visgence公司的研究人員設(shè)計(jì)并展示了一項(xiàng)可以阻止網(wǎng)絡(luò)攻擊影響國家電網(wǎng)的技術(shù)。

最近在INL的關(guān)鍵基礎(chǔ)設(shè)施試驗(yàn)場綜合大樓進(jìn)行的現(xiàn)場演示中，受限網(wǎng)絡(luò)通信設(shè)備（C3D）針對一系列表明網(wǎng)絡(luò)攻擊的遠(yuǎn)程訪問嘗試進(jìn)行了測試。該設(shè)備提醒操作人員注意異常命令，并自動阻止它們，防止攻擊進(jìn)入和破壞關(guān)鍵電網(wǎng)組件。
美國能源部代理助理部長帕特里夏-霍夫曼說："保護(hù)我們的關(guān)鍵基礎(chǔ)設(shè)施免受外國對手的攻擊是該部門國家安全態(tài)勢的一個關(guān)鍵組成部分。正是這樣的成就擴(kuò)大了我們的努力，使我們的電力系統(tǒng)免受威脅，同時減輕脆弱性。利用愛達(dá)荷州國家實(shí)驗(yàn)室和其他國家實(shí)驗(yàn)室的能力將加速我們電網(wǎng)硬件的現(xiàn)代化，保護(hù)我們免受網(wǎng)絡(luò)攻擊。"
C3D設(shè)備使用先進(jìn)的通信能力來自主審查和過濾發(fā)送到繼電保護(hù)裝置的命令。繼電器是國家電網(wǎng)的核心和靈魂，被設(shè)計(jì)用來在檢測到干擾時迅速指揮斷路器關(guān)閉電力流。例如，繼電器可以防止昂貴的設(shè)備在惡劣的暴風(fēng)雨導(dǎo)致的電力線故障中被損壞。
然而，繼電器的傳統(tǒng)設(shè)計(jì)并不能阻止網(wǎng)絡(luò)攻擊的速度和隱蔽性，網(wǎng)絡(luò)攻擊可以在幾毫秒內(nèi)向電網(wǎng)設(shè)備發(fā)送瘋狂的指令。為了防止這種攻擊，需要一種智能和自動過濾技術(shù)。
INL項(xiàng)目經(jīng)理Jake Gentle說："隨著針對國家關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊變得越來越復(fù)雜，需要一種設(shè)備來提供應(yīng)對威脅的最后一道防線。C3D設(shè)備位于公用事業(yè)網(wǎng)絡(luò)的深處，在網(wǎng)絡(luò)攻擊影響中繼操作之前，對其進(jìn)行監(jiān)控和阻斷。"
受限網(wǎng)絡(luò)通信設(shè)備（頂部）的照片，旁邊是一個電網(wǎng)保護(hù)繼電器和一臺運(yùn)行監(jiān)測軟件的筆記本電腦。來源：克里斯-摩根，愛達(dá)荷國家實(shí)驗(yàn)室
為了測試該技術(shù)的有效性，研究人員花了近一年時間與行業(yè)專家合作，包括來自國際工程和環(huán)境咨詢公司Power Engineers的長期合作伙伴。INL和能源部還成立了一個行業(yè)顧問委員會，由來自聯(lián)邦政府、私營企業(yè)和學(xué)術(shù)界的電網(wǎng)和網(wǎng)絡(luò)安全專家組成。
在徹底評估了行業(yè)需求并分析了現(xiàn)代網(wǎng)絡(luò)威脅的構(gòu)成后，研究人員設(shè)計(jì)了一個可以連入保護(hù)性繼電器通信網(wǎng)絡(luò)的電子設(shè)備。然后，他們建造了一個36英尺的移動變電站，并將其連接到INL的全尺寸電網(wǎng)試驗(yàn)臺，以建立一個規(guī)模的電網(wǎng)環(huán)境。
負(fù)責(zé)設(shè)計(jì)和測試受限網(wǎng)絡(luò)通信設(shè)備的研究小組的幾個成員站在他們的發(fā)明旁邊。來源：克里斯-摩根，愛達(dá)荷國家實(shí)驗(yàn)室
隨著整個系統(tǒng)的上線，研究人員向變電站的繼電器發(fā)送了一個突然的電力尖峰指令，并從附近的指揮中心監(jiān)測其效果。瞬間，C3D設(shè)備阻止了該命令，并阻止了攻擊對更大的電網(wǎng)的破壞。
該裝置的開發(fā)是由美國能源部電力辦公室在保護(hù)性繼電器許可通信項(xiàng)目下資助的。該技術(shù)和一個相關(guān)的軟件包將在未來幾個月內(nèi)進(jìn)行進(jìn)一步的測試，然后提供給私營企業(yè)使用。

來源：賢集網(wǎng)