預警:謹防智能電表物理、電氣、網絡攻擊
隨著自動化解決方案在自動抄表系統(AMR)、自動計量系統(AMI)及智能電網基礎設施中越來越廣泛的部署,安全受攻擊如數據黑客、系統惡意軟件,及網絡攻擊等也在逐漸增加。自動計量設備中其他易受攻擊的地方包括非安全數據總線、串行連接或遠程調試端口訪問。這里有一個問題,我們如何才能確保智能電表與智能能源網關中的數據安全和客戶隱私?
對智能電表的攻擊類型大體可分為物理攻擊(外部干擾、繞過中線、中線缺失等)、電氣攻擊(過/欠壓、電路探測、ESD等)與軟件和數據攻擊(間諜軟件插入、網絡攻擊 )。除了對電表的物理篡改外,由于電網已經互聯,多數已知的漏洞都與通訊媒介和通訊協議有關。
針對物理篡改的解決方案包括使用磁力傳感器(檢測是否有強磁場,強磁場可影響當前變壓器電表的讀數)、傾斜傳感器,可檢測授權位置的電表是否被去除或出現物理篡改,在固件中使用篡改算法,幫助確保持續計費,還可以在電表外殼上安放防篡改開關,外殼打開時,可觸發篡改通知。
自動計量系統包括軟件、硬件、通信、客戶關連的系統以及電表數據管理(MDM)軟件。隨著電表變得智能化和網絡化,電表軟件必須提供充分的安全功能,防止非法更改軟件配置、已記錄數據的讀數以及校準數據的修改等。解決方案中需要納入安全技術,確保通信通道安全并確保資產的物理安全,使智能電網更加安全和可靠。
安全通信協議
目前,電網中的各方使用的數據交換協議有多種。全球信息技術領域廣泛使用傳輸控制協議 (TCP)/互聯網協議 (IP)、超文本傳輸協議 (HTTP)和文件傳輸協議 (FTP) 等。由于傳輸的數據很容易被黑客竊取,所以這些數據不十分安全且容易遭受攻擊。對于電網或智能電表,必須用互聯網協議安全性(IPSec)、安全套接字層(SSL)、傳輸層安全(TLS)及安全外殼(SSH)等協議取代非安全協議。IPSec 采用加密技術保證專用網絡之間的通訊方的數據保密、完整性及真實性。
                                        
                                        
                                        
                                        
                                        
