來自愛達荷州國家實驗室和新墨西哥州Visgence公司的研究人員設計并展示了一項可以阻止網絡攻擊影響國家電網的技術。

最近在INL的關鍵基礎設施試驗場綜合大樓進行的現場演示中，受限網絡通信設備（C3D）針對一系列表明網絡攻擊的遠程訪問嘗試進行了測試。該設備提醒操作人員注意異常命令，并自動阻止它們，防止攻擊進入和破壞關鍵電網組件。
美國能源部代理助理部長帕特里夏-霍夫曼說："保護我們的關鍵基礎設施免受外國對手的攻擊是該部門國家安全態勢的一個關鍵組成部分。正是這樣的成就擴大了我們的努力，使我們的電力系統免受威脅，同時減輕脆弱性。利用愛達荷州國家實驗室和其他國家實驗室的能力將加速我們電網硬件的現代化，保護我們免受網絡攻擊。"
C3D設備使用先進的通信能力來自主審查和過濾發送到繼電保護裝置的命令。繼電器是國家電網的核心和靈魂，被設計用來在檢測到干擾時迅速指揮斷路器關閉電力流。例如，繼電器可以防止昂貴的設備在惡劣的暴風雨導致的電力線故障中被損壞。
然而，繼電器的傳統設計并不能阻止網絡攻擊的速度和隱蔽性，網絡攻擊可以在幾毫秒內向電網設備發送瘋狂的指令。為了防止這種攻擊，需要一種智能和自動過濾技術。
INL項目經理Jake Gentle說："隨著針對國家關鍵基礎設施的網絡攻擊變得越來越復雜，需要一種設備來提供應對威脅的最后一道防線。C3D設備位于公用事業網絡的深處，在網絡攻擊影響中繼操作之前，對其進行監控和阻斷。"
受限網絡通信設備（頂部）的照片，旁邊是一個電網保護繼電器和一臺運行監測軟件的筆記本電腦。來源：克里斯-摩根，愛達荷國家實驗室
為了測試該技術的有效性，研究人員花了近一年時間與行業專家合作，包括來自國際工程和環境咨詢公司Power Engineers的長期合作伙伴。INL和能源部還成立了一個行業顧問委員會，由來自聯邦政府、私營企業和學術界的電網和網絡安全專家組成。
在徹底評估了行業需求并分析了現代網絡威脅的構成后，研究人員設計了一個可以連入保護性繼電器通信網絡的電子設備。然后，他們建造了一個36英尺的移動變電站，并將其連接到INL的全尺寸電網試驗臺，以建立一個規模的電網環境。
負責設計和測試受限網絡通信設備的研究小組的幾個成員站在他們的發明旁邊。來源：克里斯-摩根，愛達荷國家實驗室
隨著整個系統的上線，研究人員向變電站的繼電器發送了一個突然的電力尖峰指令，并從附近的指揮中心監測其效果。瞬間，C3D設備阻止了該命令，并阻止了攻擊對更大的電網的破壞。
該裝置的開發是由美國能源部電力辦公室在保護性繼電器許可通信項目下資助的。該技術和一個相關的軟件包將在未來幾個月內進行進一步的測試，然后提供給私營企業使用。

來源：賢集網