为了展示受限网络通信设备阻止电网网络攻击的能力，研究人员建造了一个36英尺长的移动变电站，并将其连接到INL的全尺寸电网试验台。信用:爱达荷州克里斯·莫根国家实验室来自爱达荷州国家实验室和新墨西哥Visgence Inc .的研究人员设计并展示了一种技术，可以阻止网络攻击影响国家电网。在最近INL关键基础设施试验场的现场演示中，对受限网络通信设备(C3D)进行了一系列远程访问尝试的测试，表明存在网络攻击。该设备向操作员发出异常命令警报，并自动阻止这些命令，防止攻击进入和损坏关键的电网组件。
美国能源部代理助理部长帕特里夏·霍夫曼(Patricia Hoffman)表示:“保护我们的关键基础设施免受外国对手的攻击是该部门国家安全态势的一个关键组成部分。“正是像这样的成就扩大了我们的努力，以加强我们的电力系统抵御威胁，同时减轻脆弱性。利用爱达荷国家实验室和其他国家实验室的能力将加快我们网格硬件的现代化，保护我们免受网络攻击。”
C3D设备使用先进的通信功能来自主审查和过滤发送到保护继电器设备的命令。继电器是国家电网的核心和灵魂，设计用于在检测到干扰时迅速命令断路器切断电流。例如，继电器可以防止昂贵的设备被损坏，当一个电力线路由于一场严重的风暴而失败。
然而，继电器传统上并不是为了阻挡网络攻击的速度和隐蔽性而设计的，网络攻击可以在几毫秒内向电网设备发送疯狂的命令。为了防止这种攻击，需要一种智能的自动过滤技术。
“随着针对国家关键基础设施的网络攻击变得越来越复杂，需要一种设备来提供抵御威胁的最后一道防线，”INL项目经理杰克·温柔说。“C3D设备位于公用事业网络的深处，在网络攻击影响中继操作之前对其进行监控和阻止。”
电网保护继电器旁边的受限网络通信设备(顶部)和运行监控软件的笔记本电脑的图片。信用:爱达荷州克里斯·莫根国家实验室为了测试这项技术的有效性，研究人员花了将近一年的时间与行业专家合作，其中包括国际工程和环境咨询公司Power Engineers的长期合作伙伴。INL和能源部还成立了一个行业咨询委员会，由来自联邦政府、私营企业和学术界的电网和网络安全专家组成。
在彻底评估行业需求和分析现代网络威胁的构成后，研究人员设计了一种可以连接到保护继电器通信网络的电子设备。然后，他们建造了一个36英尺的移动变电站，并将其连接到INL的全尺寸电网试验台，以建立一个全尺寸电网环境。
负责设计和测试受限网络通信设备的研究团队的几名成员站在他们的发明旁边。信用:爱达荷州克里斯·莫根国家实验室随着整个系统的上线，研究人员向变电站继电器发送了一个突然的电力尖峰命令，并从附近的指挥中心监测其影响。C3D设备立即封锁了命令，防止攻击破坏更大的电网。
该设备的开发由能源部电力办公室在保护继电器许可通信项目下资助。该技术和相关软件包将在未来几个月接受进一步测试，然后才能向私营企业发放许可。
来源：由phyica.com整理转载自PH，转载请保留出处和链接！
