23、智能电网网络安全架构与设计解析

智能电网网络安全架构与设计解析

1. 智能电网网络可扩展性

当前，智能电网尚处于起步阶段。未来几年，电力公司将引入众多书中提及的应用程序。随着智能电网的发展成熟，还会涌现出更多新的应用和功能。因此，智能电网网络应具备以最少的网络架构修改来支持新应用的能力。

所设计的智能电网网络架构能够很好地以较少的网络变动来支持新应用。引入新应用或应用功能时，通常只需在现有端点进行配置，初期可能仅需添加少量新的网络端点。一般情况下，除了连接需放置在新位置的新端点外，无需增加网络带宽或部署新的物理网络连接。随着应用成功引入并逐渐增加端点数量，支持大量额外端点的任务就属于容量管理范畴，而非新应用引入任务。

2. 智能电网网络安全的重要性

2.1 能源安全与网络攻击风险

能源安全是国家安全的重要组成部分。敌对外国实体、个人以及恶意软件的引入都可能对智能电网发起攻击。随着通信网络在电网中的应用，电网变得更加高效，但同时也更容易受到网络攻击。近年来，针对美国关键基础设施的网络攻击数量急剧增加。预计到2020年，智能电网网络安全市场将从2011年的78亿美元增长到790亿美元。

2.2 网络攻击案例

• 拒绝服务攻击 ：关键基础设施公司，特别是电力公司，经常遭受日益激进的拒绝服务攻击，目前这些攻击主要集中在电力公司的互联网接口。
• 高级持续威胁攻击 ：攻击者可通过钓鱼等手段绕过互联网接口保护，如Stuxnet病毒绕过了互联网接口。未来，网络攻击可能会针对应用接口或内部系统，利用智能电表、移动工作人员设备或无线F