• Print this page
• Share
•   贊 (0)

智能電網(wǎng)保衛(wèi)戰(zhàn)

未來的智能電網(wǎng)需要可靠的保護(hù)以抵御網(wǎng)絡(luò)攻擊。西門子是這個領(lǐng)域的開拓者。

西門子是全球首家獲得基于復(fù)雜的國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的電網(wǎng)自動化解決方案的公司。部位于德國的TüV Süd是一家可以提供國際測試、、檢測和培訓(xùn)服務(wù)的公司。它依照IEC 62443標(biāo)準(zhǔn)向西門子為自動變電站研發(fā)的安全框架頒發(fā)了。

電網(wǎng)是人們工作與生活中不可或缺的基礎(chǔ)設(shè)施，必須對其加以保護(hù)以抵御黑客的攻擊。隨著分布式發(fā)電的日益興起，電網(wǎng)變得愈加復(fù)雜，因此，自動化對以通信技術(shù)實(shí)現(xiàn)聯(lián)網(wǎng)的智能電網(wǎng)來說也越來越重要。目前，市場上已有許多解決方案，且大多數(shù)高壓和中壓系統(tǒng)都已實(shí)現(xiàn)了數(shù)字化。而此前一直關(guān)閉的通信網(wǎng)絡(luò)現(xiàn)在也已經(jīng)重新打開，可以通過新設(shè)備與應(yīng)用接入互聯(lián)網(wǎng)。這樣一來，抵御網(wǎng)絡(luò)攻擊的安全措施就必須不斷改良以應(yīng)對新的危險。

將網(wǎng)絡(luò)安全落到實(shí)處

IEC 62443標(biāo)準(zhǔn)規(guī)定了業(yè)內(nèi)具影響力的網(wǎng)絡(luò)安全要求。它是為所有參與者制定準(zhǔn)則的標(biāo)準(zhǔn)，囊括了電網(wǎng)運(yùn)營商、產(chǎn)品供應(yīng)商，以及將單個組件并入單獨(dú)自動化解決方案的系統(tǒng)集成商。此外，該標(biāo)準(zhǔn)還考慮到，確保網(wǎng)絡(luò)安全不僅需要在技術(shù)方面使用具有安全特性的產(chǎn)品，更需要在整個組織上下實(shí)行安全的工作流程。基于此，IEC 62443規(guī)定了針對這些電網(wǎng)相關(guān)企業(yè)工作人員、工作流程及產(chǎn)品和系統(tǒng)的要求。

針對智能電網(wǎng)的全面安全概念

西門子為其智能電網(wǎng)產(chǎn)品組合提出了全面的安全概念，工作人員、工作流程和產(chǎn)品構(gòu)成了這個概念的基礎(chǔ)。這個網(wǎng)絡(luò)安全框架以當(dāng)前各類安全標(biāo)準(zhǔn)和準(zhǔn)則為藍(lán)本。在此基礎(chǔ)上，西門子定義了14類措施，包括面向有關(guān)企業(yè)的一般準(zhǔn)則、安全產(chǎn)品開發(fā)流程、安全薄弱點(diǎn)的系統(tǒng)化處理、創(chuàng)建安全系統(tǒng)架構(gòu)、提供訪問控制系統(tǒng)、防范惡意軟件、制作數(shù)據(jù)備份，以及使用安全的遠(yuǎn)程訪問技術(shù)和保密標(biāo)準(zhǔn)等。

這個安全概念為西門子面向自動化變電站的安全框架（安全變電站框架）奠定了基礎(chǔ)。該解決方案已獲得IEC 62443-2-4（系統(tǒng)集成商要求）和IEC 62443-3-3（系統(tǒng)安全功能要求）。從技術(shù)角度來講，這種安全的變電站包含Sicam PAS/PQS和AK3變電站自動化系統(tǒng)、Sicam SCC運(yùn)行和監(jiān)測系統(tǒng)、Siprotec 5保護(hù)設(shè)備，以及一項非常穩(wěn)固的安全通信技術(shù)——西門子Ruggedcom。

得益于這項，西門子已成為向智能電網(wǎng)提供網(wǎng)絡(luò)安全解決方案領(lǐng)域的先行者。對西門子而言，數(shù)字系統(tǒng)及相關(guān)網(wǎng)絡(luò)安全要求具有重要戰(zhàn)略意義。因此，西門子正積極參與國際標(biāo)準(zhǔn)化組織，并設(shè)立了自己的“計算機(jī)應(yīng)急響應(yīng)團(tuán)隊（CERT）”，負(fù)責(zé)監(jiān)測和分析全球安全問題。這支團(tuán)隊有助于西門子全面了解當(dāng)前的薄弱環(huán)節(jié)，并助力公司為制定新的安全標(biāo)準(zhǔn)貢獻(xiàn)其技術(shù)專長。