来自爱达荷州国家实验室和新墨西哥州Visgence公司的研究人员设计并展示了一项可以阻止网络攻击影响国家电网的技术。

最近在INL的关键基础设施试验场综合大楼进行的现场演示中，受限网络通信设备（C3D）针对一系列表明网络攻击的远程访问尝试进行了测试。该设备提醒操作人员注意异常命令，并自动阻止它们，防止攻击进入和破坏关键电网组件。
美国能源部代理助理部长帕特里夏-霍夫曼说："保护我们的关键基础设施免受外国对手的攻击是该部门国家安全态势的一个关键组成部分。正是这样的成就扩大了我们的努力，使我们的电力系统免受威胁，同时减轻脆弱性。利用爱达荷州国家实验室和其他国家实验室的能力将加速我们电网硬件的现代化，保护我们免受网络攻击。"
C3D设备使用先进的通信能力来自主审查和过滤发送到继电保护装置的命令。继电器是国家电网的核心和灵魂，被设计用来在检测到干扰时迅速指挥断路器关闭电力流。例如，继电器可以防止昂贵的设备在恶劣的暴风雨导致的电力线故障中被损坏。
然而，继电器的传统设计并不能阻止网络攻击的速度和隐蔽性，网络攻击可以在几毫秒内向电网设备发送疯狂的指令。为了防止这种攻击，需要一种智能和自动过滤技术。
INL项目经理Jake Gentle说："随着针对国家关键基础设施的网络攻击变得越来越复杂，需要一种设备来提供应对威胁的最后一道防线。C3D设备位于公用事业网络的深处，在网络攻击影响中继操作之前，对其进行监控和阻断。"
受限网络通信设备（顶部）的照片，旁边是一个电网保护继电器和一台运行监测软件的笔记本电脑。来源：克里斯-摩根，爱达荷国家实验室
为了测试该技术的有效性，研究人员花了近一年时间与行业专家合作，包括来自国际工程和环境咨询公司Power Engineers的长期合作伙伴。INL和能源部还成立了一个行业顾问委员会，由来自联邦政府、私营企业和学术界的电网和网络安全专家组成。
在彻底评估了行业需求并分析了现代网络威胁的构成后，研究人员设计了一个可以连入保护性继电器通信网络的电子设备。然后，他们建造了一个36英尺的移动变电站，并将其连接到INL的全尺寸电网试验台，以建立一个规模的电网环境。
负责设计和测试受限网络通信设备的研究小组的几个成员站在他们的发明旁边。来源：克里斯-摩根，爱达荷国家实验室
随着整个系统的上线，研究人员向变电站的继电器发送了一个突然的电力尖峰指令，并从附近的指挥中心监测其效果。瞬间，C3D设备阻止了该命令，并阻止了攻击对更大的电网的破坏。
该装置的开发是由美国能源部电力办公室在保护性继电器许可通信项目下资助的。该技术和一个相关的软件包将在未来几个月内进行进一步的测试，然后提供给私营企业使用。

来源：贤集网