面向现代电网的AI赋能安全运营中心（SOC）：弥合网络安全与电网运维间的差距

《IEEE Power and Energy Magazine》：AI-Enabled Security Operations Center (SOC) for Modern Power Grids: Bridging the Gap Between the Cybersecurity and Grid Operations

　　

摘要：

在分布式能源资源（DERs）、数字化变电站、高级量测体系（AMI）以及工业物联网（IIoT）设备的广泛部署推动下，电网正经历着根本性的变革。云平台和边缘计算正被越来越多地用于支持高级分析、资产管理和实时控制。虽然这些技术提高了灵活性和效率，但它们通过增强现场设备、变电站、DER集群、控制中心、企业系统和第三方服务之间的互联性，扩大了信息物理攻击面。因此，网络安全事件与物理后果如今紧密耦合，对电网可靠性和安全性的潜在影响日益增大。近期针对电力基础设施的网络安全活动，如2021年的Colonial Pipeline勒索软件攻击和2021年的Volt Typhoon行动，显示出攻击者行为的转变：其目标往往是隐蔽访问和长期驻留，而非立即造成中断。这一趋势对以边界为焦点的防御和被动式安全实践提出了挑战。电力企业正在扩展对信息技术（IT）和运营技术（OT）环境的监控。监管要求也在推动更广泛的可见性，包括北美电力可靠性公司关键基础设施保护（NERC CIP-015）标准。然而，许多安全模型是为企业IT系统设计的，难以直接迁移到电力系统环境中——在该环境中，基于签名的检测、以日志为中心的分析以及外部妥协指标可能效果有限。当网络活动与正常的电网运行无缝融合时，运行人员如何在影响可靠性之前将其识别出来？这些局限性表明，迫切需要建立面向电网的下一代安全运营中心（SOC）。此类SOC应实现IT、OT、云和边缘e……

展开更多

在分布式能源资源（DERs）、数字化变电站、高级量测体系和工业物联网设备的广泛部署推动下，电网正经历着根本性的变革。云平台和边缘计算正被越来越多地用于支持高级分析、资产管理和实时控制。虽然这些技术提高了灵活性和效率，但它们通过增强现场设备、变电站、DER集群、控制中心、企业系统和第三方服务之间的互联性，扩大了信息物理攻击面。因此，网络安全事件与物理后果如今紧密耦合，对电网可靠性和安全性的潜在影响日益增大。