在能源互聯網時代,任何一個微小的安全漏洞,都可能導致大批風電場和光伏電站陷入癱瘓,或是自動駕駛的電動汽車改變路線。
推進能源數據安全監測與防護保障能力建設已迫在眉睫。
4G改變生活,5G改變社會。5G技術正加速推動互聯網進入下半場,即產業互聯網,而能源互聯網將是產業互聯網的最重要應用領域之一。
在日前舉行的2019 C3安全峰會上,相關專家表示,在依托5G技術的能源互聯網時代,伴隨智能終端設備量激增,網絡的安全性問題將更加凸顯。任何一個微小的安全漏洞,都可能導致大批風電場和光伏電站陷入癱瘓,或是自動駕駛的電動汽車改變路線,從而對生產生活造成重大風險。
智慧能源時代已來臨
智慧能源和能源互聯網時代正呼嘯而來。
數據顯示,截至今年一季度末,我國風電裝機已達1.89億千瓦、光伏發電裝機已達1.80億千瓦。
業內認為,隨著風電、太陽能等新能源發電量的快速增長,能源系統正向碎片化能源時代轉型,碎片化能源將以萬物互聯、高度智能的形態存在并使其價值最大化。也正是基于這一能源變革趨勢,國網公司提出了建設泛在電力物聯網的宏偉藍圖。
所謂智慧能源,就是能源利用技術與人工智能、大數據技術深度融合形成的新模式和新業態,是能源互聯網的基礎架構。智慧能源既實現了風電、太陽能等多能互補,也實現了電力網、熱力網、燃料網、交通網等多網融合。
國家工業信息安全發展研究中心保障技術所副所長陳雪鴻認為,智慧能源在生產、傳輸、存儲、交易、運維、消費等環節將產生大量數據。推進這些數據安全監測與防護保障能力建設已迫在眉睫。
能源互聯網依賴于5G技術
業內認為,在以能源互聯網為代表的產業互聯網時代,信息化正在開啟以數據的深度挖掘和融合應用為主要特征的智能化階段,這也與我們建設“數字中國”的大背景相契合。
互聯網只是聯接了70億人,而5G將支撐產業互聯網,不僅將實現萬物互聯,而且要做到萬事互聯。預計到2020年,5G網絡可能要連接7萬億臺設備、500億個字節數據,以及80%的關鍵商業流程。
亞信集團董事長田溯寧打了個比方:“如果說云像大腦,5G就是神經系統。5G實現了從人的連接到物的連接,到知識連接再到商業流程的連接。也就是說,5G時代的開啟,將真正開啟產業互聯網元年。”
據介紹,5G技術是產業互聯網的基礎設施,而云網一體化是5G時代最重要的特征。IT(Information Technology,信息技術)、OT(Operational Technology,運營技術)與CT(Communication Technology,通信技術)將實現與ST(Security Technology,網絡安全技術)的深度融合。在實現萬物連接之后,開放性、云物一體等5G特征也使得網絡安全問題變得更加凸顯。
目前,中國移動正在包括能源、智慧交通等在內的九大領域進行5G的創新應用。中國移動的5G聯創中心已經擁有500+的跨行業合作伙伴、22個開放實驗室、5大行業聯盟。
全球能源互聯網研究院計算及應用研究所所長高昆侖表示,在能源互聯網的背景下,多能互補,能源流、信息流、業務流高度融合,智能化、自動化、網絡化是其主要特征。在泛在電力物聯網技術發展趨勢下,終端類型和結構日趨復雜,網絡越來越開放,業務越來越融合,越需要實現端、邊、云的安全免疫。
伴隨海量設備的接入和物與物的廣泛連接,在5G時代,無論是能源互聯網,還是其他類型的產業互聯網,其安全性都比3G和4G時代更加緊迫。
對此,GSMA行業安全專家Jon France表示:“隨著網絡不斷的擴大,攻擊面也在不斷擴展,受益于5G等網絡技術的發展,到2025年,物聯網設備接入量可能將達到250億,這些海量的聯網設備將引入大量的黑客攻擊,導致企業數據出現泄漏,由此造成的損失每年高達數十億美元。在5G時代,關鍵的安全挑戰包括網絡功能虛擬化、密集化與物理安全、監管與CNI、數據存儲與隱私保護、供應鏈與運營等,我們需要遵循設計安全、部署安全、運營安全這幾個原則,來開展網絡安全保護實踐。”
沒有安全就沒有能源互聯網
IT技術的融合創新,以及數字化轉型的不斷深入,無不體現著全球網絡安全生態正迎來深刻變革。在能源領域亦是如此。
“5G云網是未來所有商業和產業互聯網最重要的基礎設施。5G云網時代下需要產業互聯網的安全運營商,因為沒有安全就沒有5G云網,就可能沒有更美好的未來。”田溯寧認為。
據介紹,隨著新能源并網量的激增,新能源工控安全也面臨著新挑戰。如,網絡邊界防護不完善、風電集控中心到風電場遠程調度未使用電力專網、通過互聯網使用遠程通訊軟件來遠程控制風機、控制區和非控制區之間未進行邏輯隔離、風電場服務器未進行加固防護等。
國家能源集團華電天仁公司副總經理劉曙元解釋說,傳統火電裝機量雖然大,但設備相對集中于幾大廠家。新能源控制廠家涉及更多,對工控安全提出了更高要求。
業內專家稱,國網公司提出的泛在電力物聯網就是要打造能源互聯網生態圈。承載電力流的堅強智能電網和承載數據流的泛在電力物聯網相輔相成,融合發展,共同構成能源流、業務流、數據流“三流合一”的能源互聯網。
對此,國網網安(北京)科技有限公司總工程師許勇剛表示,泛在電力物聯網的覆蓋面、應用面、互聯與連通性,以及能源對于社會運行發展的關鍵性,將導致泛在電力物聯網逐步成為網絡戰的重點目標。另外,泛在電力物聯網中終端部署量增多,部署位置廣泛,終端的智能化程度提高,為保證通信效率,終端的通信協議相對簡單,終端生產商較多在生產研發過程中進行安全控制難度加大,這些因素都使得泛在電力物聯網的網絡安全“暴露面”急劇擴大。
“鑒于此,應采取主動防御、安全可控路線進行防護,從根本上避免受制于人。泛在電力物聯網建設剛剛啟動,需要加強網絡安全同步規劃、同步建設、同步使用的原則,從源頭防范網絡安全問題。”許勇剛呼吁。