安全和認(rèn)證公司UL與美國(guó)能源部國(guó)家可再生能源實(shí)驗(yàn)室(NREL)發(fā)布了一份關(guān)于美國(guó)互聯(lián)電網(wǎng)邊緣設(shè)備和逆變器資源的網(wǎng)絡(luò)安全報(bào)告。報(bào)告呼吁建立安全標(biāo)準(zhǔn)以應(yīng)對(duì)潛在威脅。

報(bào)告指出， "市場(chǎng)在從大型地面電站項(xiàng)目轉(zhuǎn)向分布式發(fā)電"，這意味著需要加強(qiáng)對(duì)分布式能源資源(DER)的保護(hù)，以確保這些資產(chǎn)以及更廣泛的美國(guó)電網(wǎng)系統(tǒng)免受網(wǎng)絡(luò)攻擊。

報(bào)告表示，DER依賴于信息技術(shù)(IT)和運(yùn)營(yíng)技術(shù)(OT)領(lǐng)域的先進(jìn)計(jì)算機(jī)系統(tǒng)，這些系統(tǒng)有可能被常見(jiàn)的網(wǎng)絡(luò)攻擊滲透，如竊聽(tīng)、重放、中間人(MITM)攻擊、拒絕服務(wù)(DoS)攻擊等等。

"為了減輕這些潛在攻擊的影響，需要建立網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)和計(jì)劃，"報(bào)告補(bǔ)充表示，安全標(biāo)準(zhǔn)將支持 "電網(wǎng)使用DER，而不會(huì)產(chǎn)生破壞電網(wǎng)安全的風(fēng)險(xiǎn)。"

該報(bào)告將用于創(chuàng)建一個(gè) "自愿的UL網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)，供DER利益相關(guān)方使用"。

報(bào)告指出美國(guó)向DER的市場(chǎng)轉(zhuǎn)變提升了對(duì)行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的要求

各種DER都容易受到網(wǎng)絡(luò)攻擊，例如電動(dòng)汽車(chē)和風(fēng)電站。由于與電網(wǎng)直接通信的智能逆變器技術(shù)的日益進(jìn)步，太陽(yáng)能光伏發(fā)電也成為目標(biāo)。報(bào)告稱，太陽(yáng)能光伏發(fā)電最常見(jiàn)的攻擊載體是監(jiān)測(cè)和控制功能，其次是傳感器測(cè)量。傳感器測(cè)量可被用來(lái)操縱電壓。

UL和NREL對(duì)太陽(yáng)能光伏逆變器進(jìn)行了兩次認(rèn)證測(cè)試。第一次是在行業(yè)標(biāo)準(zhǔn)光伏項(xiàng)目中進(jìn)行的，第二次是在使用了名為DERCyST的入侵檢測(cè)通信設(shè)備("線內(nèi)碰撞")解決方案的光伏項(xiàng)目中進(jìn)行的。

測(cè)試評(píng)估了10種不同的網(wǎng)絡(luò)安全功能， "納入軟件和服務(wù)可以減輕攻擊的影響，例如測(cè)試2中的DERCyST，這使多種DER可以通過(guò)認(rèn)證建議，進(jìn)入DER環(huán)境"，而測(cè)試1則暴露了普通行業(yè)光伏逆變器的弱點(diǎn)。

報(bào)告呼吁對(duì)網(wǎng)絡(luò)安全采取 "深入防御"的方法，這種方法長(zhǎng)期以來(lái)一直被用于保護(hù)復(fù)雜敏感的IT系統(tǒng)。根據(jù)這一方法，如果攻擊破壞了一個(gè)防御層，它將被隨后的一個(gè)防御層所阻止。報(bào)告中對(duì)這10個(gè)層次中的每一個(gè)都進(jìn)行了深入描述。

UL已審查并批準(zhǔn)了這些建議功能，驗(yàn)證了它們的實(shí)用性、完整性和業(yè)內(nèi)應(yīng)用。"UL對(duì)這份報(bào)告的支持將加速UL認(rèn)證計(jì)劃和DER網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的采用。"

UL工業(yè)集團(tuán)首席工程高級(jí)總監(jiān)Kenneth Boyce表示，"目前還沒(méi)有網(wǎng)絡(luò)安全認(rèn)證要求，制造商和供應(yīng)商可以根據(jù)已有的、廣泛采用的網(wǎng)絡(luò)安全認(rèn)證計(jì)劃來(lái)認(rèn)證它們的DER和IBR設(shè)備。"

"這些新的網(wǎng)絡(luò)安全認(rèn)證要求將提供一種統(tǒng)一的方法，在部署前，在現(xiàn)場(chǎng)進(jìn)行DER測(cè)試和認(rèn)證時(shí)，它們可以做為參考。"

網(wǎng)絡(luò)安全認(rèn)證建議是NREL、Sandia國(guó)家實(shí)驗(yàn)室、SunSpec聯(lián)盟和 "業(yè)內(nèi)伙伴"合作提出的。