变电站网络安全大家谈

Thomas，大多数变电站运营商可能已意识到保护系统免受网络攻击的重要性。防火墙是否足以抵御攻击？

纵观过去几年的全球网络攻击，我们很遗憾地发现，防火墙已经难堪重任。现今对于关键基础设施的攻击通常以有针对性、有组织的方式进行，比如由政府支持的网络攻击者所实施的攻击活动。防火墙对于这类黑客构不成障碍，他们会想方设法绕过这些安全屏障。例如在变电站中，黑客可能入侵定期在现场工作的维护人员的笔记本电脑，进而取得访问权限。如果不为公众所知的安全漏洞在此类设备上遭到利用，那么防火墙便形同虚设。在这种情况下，必须在变电站网络内部识别攻击。

随着德国出台新版 IT 安全法案“IT-Sicherheitsgesetz 2.0”，针对在关键基础设施中使用入侵检测系统的新法规预计也将首次实施。

运营商如何按照这些法律规定保护其设施？

通过入侵检测系统 (IDS) 可靠地识别网络攻击，并立即向运营商发出警报。电力公司的多种设施基于不同的系统标准，可能很难做到这一点，而仅对单一设备进行保护的做法并不妥当。

因此，我们的 IDS StationGuard 全面支持常用变电站通信协议，包括传统通信协议。将所有设备迁移到新标准可能需要很长时间。目前普遍存在的情况是，部分设施已适应新的 IEC 61850 标准，相比之下其他设施则可能仍在使用 DNP3/IEC 104，甚至基于 IEC 101 或 Modbus 串行连接，与控制室的链接通常也基于 DNP3/IEC 104。