可再生能源并网重塑智能电网网络安全：跨技术攻击面、网络-物理影响与未来研究方向

《Energy Conversion and Management-X》：How renewable energy integration reshapes smart grid cybersecurity: challenges and future directions

　　

摘要

可再生能源并网正在从根本上重塑智能电网的网络安全格局。相较于传统电力系统，高比例可再生能源智能电网呈现出高度分布式的网络-物理系统特征，其物理电力设备与网络基础设施紧密耦合。可再生能源的波动性与分布式能源的广泛接入引入了新的攻击面与技术特定脆弱性，使网络攻击不再局限于传统集中式SCADA服务器或调度中心，而是扩展至逆变器、分布式控制器、云服务平台、储能系统及物联网传感设备等整个分布式能源生态系统。本综述采用以技术为中心的跨域综合方法，系统比较了光伏（photovoltaic, PV）系统、风力发电系统、电池储能系统（battery energy storage system, BESS）、电动汽车及车网互联（vehicle-to-grid, V2G）基础设施、微电网和虚拟电厂（virtual power plant, VPP）六大技术域的攻击面、脆弱测量与控制功能、攻击向量及网络-物理后果。研究发现：共享的网络攻击机制在不同可再生能源技术中产生技术特定的能源影响；对控制与调度功能的破坏可显著降低可再生能源利用率；事件性证据、仿真证据与概念性证据三类证据的可信度存在明显差异；可再生能源的固有波动性与运营技术（operational technology, OT）约束共同限制了网络安全防御的有效性。此外，现有文献中定量证据的缺乏限制了关于网络攻击对能源系统与环境影响的确切结论。研究人员在综述中区分了通用脆弱性与技术特定风险，评估了现有检测、防护与缓解策略在六大技术域的适用性及局限性，并提出了面向未来富可再生能源智能电网的综合网络-物理弹性研究框架。

**论文解读：可再生能源并网重塑智能电网网络安全——跨技术攻击面、网络-物理影响与未来研究方向**

## 一、研究背景与问题

全球电力系统正经历从传统集中式架构向高比例可再生能源智能电网的深刻转型。传统电网以集中式发电、单向潮流和有限自动化为特征，虽能可靠支撑电力输送，却难以适应分布式能源大规模接入带来的波动性与双向互动需求。智能电网通过融合通信、控制和信息技术，实现了分布式发电、储能、柔性负荷与电网运营者之间的实时协调，显著提升了系统可观测性与运行灵活性。然而，这一转型也从根本上改变了电力系统的安全格局。广泛部署的信息与通信技术（ICT）、物联网（IoT）设备、智能电子设备（IED）、先进计量基础设施（AMI）、同步相量测量单元（PMU）及SCADA系统，使现代电网成为高度互联的网络-物理系统，网络攻击面大幅扩展。2015年乌克兰配电公司遭受的网络攻击导致约22.5万用户停电，直观展示了网络入侵可直接破坏物理电力供应。尽管已有大量综述从智能电网整体安全或可再生能源单一技术视角展开研究，但现有文献仍呈现碎片化特征，缺乏统一的跨技术系统分析，无法有效回答可再生能源技术各自独特的攻击特征如何塑造其网络-物理后果这一问题。

## 二、研究内容与总体结论

针对上述空白，研究人员采用以技术为中心的跨域综合方法，系统比较了光伏系统、风力发电系统、电池储能系统、电动汽车及V2G基础设施、微电网和虚拟电厂六大技术域。研究通过梳理各域攻击面、脆弱测量与控制功能、攻击向量、网络-物理后果及检测防护策略，揭示了通用脆弱性与技术特定风险的本质区别，并评估了现有策略的适用性。研究结论表明：可再生能源并网不仅增加了联网设备数量，更改变了网络威胁的性质；不同技术域的网络安全挑战差异显著；有效的安全保障需要跨领域通用防护与技术特定策略的组合，未来应超越孤立的安全机制，迈向集成化、技术感知的网络-物理弹性架构。

## 三、关键技术方法

研究人员采用叙述性文献综述方法。文献检索覆盖IEEE Xplore、ScienceDirect、Google Scholar及MDPI等学术数据库，并纳入适量灰色文献以记录新兴技术与已披露漏洞；检索词将六大技术域（PV、风电、BESS、EV/V2G、微电网、VPP）与网络攻击类（如虚假数据注入、拒绝服务、固件篡改、供应链攻击）及控制功能类术语相结合；时间范围集中于2020至2026年；纳入标准要求文献提供定性或定量信息且与综述主题相关；水力、地热、光热、氢能及非电动汽车需求响应聚合器因架构与威胁模型差异被排除。分析采用跨域叙事综合框架，从攻击面、攻击机制、受损功能、系统影响和防护策略五个维度对六大域进行比较综合。

## 四、研究结果

### 4.1 可再生能源集成与智能电网网络攻击面扩展

现代智能电网的网络威胁可分为网络层攻击、网络-物理攻击和协调攻击三大类。网络层攻击通过恶意软件、网络钓鱼、勒索软件和拒绝服务等手段破坏通信基础设施；网络-物理攻击通过虚假数据注入（FDI）、GPS欺骗、时间同步攻击、自动发电控制（AGC）操纵等篡改测量与控制功能；协调攻击则组合多种手段同时或先后攻击多个组件，使检测与缓解更加困难。可再生能源固有的波动性改变了量测数据的统计特征，使异常检测与攻击识别显著复杂化。研究通过对2003至2024年主要事件的回顾发现，20起重大网络事件中有12起明确针对可再生能源资产，表明相关威胁正日益频繁。

### 4.2 光伏系统网络安全挑战

光伏系统的主要攻击面集中在智能逆变器、IoT监控平台、云平台和SCADA系统。智能逆变器直接调控有功/无功功率交换、电压支撑和频率响应，被攻陷后可能造成电压波动、电能质量下降甚至多站点协调扰动。FDI攻击因光伏发电的自然波动而更难以辨识。供应链攻击风险由SolarWinds事件所佐证。2019年针对sPower的DoS攻击利用未修补防火墙漏洞，暂时中断约500 MW风光电站的远程通信，凸显通信基础设施攻击的现实威胁。

### 4.3 风力发电系统网络安全挑战

风电场的异构架构和广泛的第三方接入使安全防护复杂化。SCADA/ICS、厂商VPN、无线网络和瞬态网络资产构成主要攻击路径。针对风电主动功率控制（WFAPC）的测量操纵可导致频率响应错误，加剧频率下降。2022年Viasat卫星通信调制解调器遭恶意软件攻击，导致欧洲约5800台ENERCON风电机组的远程监控与控制功能失效，涉及装机容量超过10 GW，需两个月才恢复95%机组运行，展示了外部通信基础设施受损对风电运营的间接冲击。

### 4.4 电池储能系统网络安全挑战

BESS的安全关键功能集中体现于电池管理系统（BMS）、储能管理系统（ESMS）和功率变换系统（PCS）之间的协同。FDI攻击通过篡改荷电状态（SoC）、有功功率和温度测量值误导控制决策；控制命令与设定点操纵可迫使电池在安全边界外运行；固件篡改可改变逆变器控制逻辑与保护功能。研究指出，协调攻击若操纵足够大规模BESS的有功/无功响应，可引发异常电压或频率偏差。网络攻击还可能加速电池老化、导致深放电与过充电，极端情况下增加热失控风险。

### 4.5 电动汽车与V2G系统网络安全挑战

EV/V2G生态系统涉及车辆、充电桩、CSMS、云平台、电网运营者和用户等多方实体，充电协调依赖定价、状态、认证与调度信息的持续交换。ISO 15118、OCPP、OpenADR和IEC 61850等协议的实现缺陷构成主要脆弱点。负载改变攻击（LAA）是最具V2G技术特色的威胁：攻击者通过协调大规模电动汽车群体的充放电行为来操纵聚合电力需求，可对电网产生系统性扰动。

### 4.6 微电网和虚拟电厂网络安全挑战

以逆变器为基础的微电网在孤岛运行模式下有效惯量较低，电压和频率调节对扰动更为敏感，通信网络、传感设备和控制系统遭受攻击后可能导致运行失败或停机。VPP依赖云平台聚合地理上分散的分布式能源，FDI攻击可篡改投标价格、能量数量、发电量测或消费数据，同时影响电网运行与市场稳定。然而，可明确归属于VPP运行的实际网络事件仍然有限，多数研究结论基于可信攻击路径分析而非已确认事件。

### 4.7 网络攻击的技术、经济与环境影响

技术影响因技术域而异：光伏逆变器伏-瓦控制攻击可导致过压/欠压与有功削减；风电控制操纵可造成有功/无功响应错误与远程可见性丧失；BESS攻击可诱发频率振荡（仿真表明，80%丢包率即可导致频率行为不可预测，仅使用15%电池功率的负载改变攻击即可使频率快速偏离正常运行范围）；EV/V2G攻击可干扰充放电协调；微电网攻击可破坏孤岛运行稳定性；VPP攻击可导致错误调度指令。经济影响方面，针对电网拓扑的FDI攻击被证实可造成高达每天10万美元的财务损失。环境影响方面，针对传统燃气轮机（CCGT）机组的仿真研究表明，600 MWe机组断网12小时可产生约460–836吨CO₂直接燃料浪费，但针对可再生能源六域的碳排放定量证据仍十分稀缺。

### 4.8 网络安全策略与未来方向

现有检测方法包括基于签名、异常、规范、模型驱动和数据驱动等范式，各方法在富可再生能源场景下各有优劣。防护策略涵盖IEC 62351等安全标准、TLS/IPsec加密、PKI、零信任架构、安全固件更新机制及弹性控制策略。未来研究方向包括：开发可跨异构系统泛化的检测框架、提升对隐蔽攻击的检测能力、建设标准化基准数据集与网络-物理测试平台、发展可解释与可信AI、深化数字孪生安全评估应用、推进后量子密码（PQC）迁移策略，以及构建集成攻击检测、隔离、控制重构、降级运行与恢复的综合网络-物理弹性框架。

## 五、讨论与结论

研究讨论指出，富可再生能源智能电网的网络安全不能依赖单一防护机制，而需要在通信、控制、应用和物理层之间协调互补的预防、检测、缓解与弹性运行策略，综合考量网络与物理行为。研究结论强调：可再生能源并网从根本上改变了网络威胁特征，各技术域的攻击路径与物理后果差异显著；未来需超越孤立安全机制，迈向集成化、技术感知的网络-物理弹性策略，同时加强学术界、工业界、电力公司、制造商与监管机构的协作，以建立标准化安全要求和一致的跨生态保护体系。