http://www.bfqmb.cn 2012-07-05 16:29 來源:深圳市宇泰科技有限公司
網(wǎng)絡的互聯(lián)所形成的智能電網(wǎng)將可能提升系統(tǒng)的安全風險,政府或智能電網(wǎng)擁有者采用與應對架構安全性相同的原則和思路來提高智能電網(wǎng)的安全性。
安全性是智能電網(wǎng)中討論最多的一個內容。分析人士認為,由于智能電網(wǎng)連接著多種系統(tǒng),智能儀表以及通信網(wǎng)絡,因此相當復雜。IT需要將各種操作系統(tǒng)融合在一起,提供可視的,可監(jiān)控的電網(wǎng)系統(tǒng)。這種融合,在所有權和安全響應管理權之上,又進一步帶來了一個管理權的問題?;ヂ?lián)的系統(tǒng)、設備、應用、網(wǎng)絡以及機構等的數(shù)量呈戲劇性的增長,這些都成為了智能電網(wǎng)的一部分,而同時也增加了智能網(wǎng)的‘表面積’,使其更容易面對攻擊,黑客也有更多的機會從不同的設備中找到漏洞,從而入侵智能電網(wǎng)系統(tǒng)。最終的結果就是很難找到和隔離某個導致安全風險的漏洞。
服務安全問題
全世界各個國家的政府都在關注網(wǎng)絡戰(zhàn)爭問題,對于基礎設施的安全性非常關注和擔憂,這種擔憂將會蔓延到智能電網(wǎng)中。
2010年發(fā)生的Stuxnet網(wǎng)絡攻擊事件,導致了伊朗核電站超過1000個離心機設備損壞,這足以提醒我們協(xié)同攻擊的嚴重后果,努力防止被攻擊非常重要,但更應該將重點放在提高服務品質、可靠性和性能上來,并解決潛在安全風險。
由于風險是多樣性的,有關智能電網(wǎng)安全性的擔憂也是多方面的,包括為了避免繳納電費而進行的數(shù)據(jù)篡改或欺詐;用戶賬戶不正常登錄時的隱私泄露問題;通過操縱網(wǎng)絡中的某個設備導致整個電網(wǎng)或部分電網(wǎng)設備運轉不正常。
安全第一
智能電網(wǎng)的主人需要建立一個初始的安全評估,并隨著標準、商業(yè)模式、開發(fā)模式以及合作伙伴關系的不斷變化而進行周期性的安全評估。同時要確保該評估是針對整個系統(tǒng)的,而不是僅僅針對某個獨立設備的。智能電網(wǎng)需要配備最先進的安全技術,起碼應該與電子護照或銀行卡所使用的安全技術等級類似。智能電網(wǎng)的所有接入點都應該通過安全芯片進行防護,每個芯片包含有唯一的ID,訪問權限與設備是綁定的。