智能電網如何“安全”先行？

　　智能電網理論上確實是一個閉合網絡，但每個家庭、企業和用電單位，只要安裝了智能電網設備，就都會成為一個“終端”。智能電網之所以智能，正是依賴這些與網絡相連的“終端”。黑客可以在任何計算機和軟件系統中找到漏洞，他們同樣可以在智能電網設備中找到。
　　
　　應保護好個人識別信息
　　
　　在智能電網中智能網絡期望能向消費者提供基于他們能源消費的信息。消費者將能夠在接近實時的情況下監控他們每小時能源消費的數據。然而，這種級別的信息會極大的侵害到消費者的安全。
　　
　　例如，某電力公司利用網絡終端，向消費者提供實時的能源使用數據，王某是該電力公司的客戶。竊賊將王某定為他的目標，開始通過王某的網絡終端來監視他的電能使用情況。通過一個月的了解，竊賊注意到王某的用電情況是每天4.3千瓦時。而且王某在早晨7點到8點之間她的用電量顯著增加，早上8點到下午4點用電平穩，下午4點后顯著增加。竊賊經過推理確定王某在7點和8點之間出門，直到下午4點后才回家。根據網絡終端數據顯示每到周末黎明前王某會給電動車充電，竊賊通過對比電動車充電的電量準確的計算出王某開車的距離。于是，竊賊根據他的生活規律，找出了對王某進行盜竊的*時機。
　　
　　在智能電網生活中，鄰居之間的不和諧會在沒有任何指紋的情況下完成攻擊。假設一個簡單的場景，甲的鄰居乙電視聲音開的過大，打擾到甲的正常休息。經過幾次勸說，乙仍沒有理會。甲被迫通過乙智能儀表的遠程切斷功能切斷了乙的電源，讓乙的電視“休息”了。
　　
　　盡管有多種為了惡意利用個人識別信息的方法，但有的公司還是希望能正當的利用這些信息。例如，廣告公司會高度重視這些個人信息，利用目標投放廣告來盈利的搜索引擎也被認為是一個類似的例子。例如，當你在搜索冰箱的時候，銷售冰箱的商場廣告會出現在你的瀏覽器中。如果一個電力公司可以將針對某一號碼的匿名使用信息銷售給廣告公司。這些廣告公司通過分析電力使用數據來描述出該地理區域的消費者習慣。廣告公司可以將這些結果賣給當地希望進行目標廣告投放的企業。盡管不像智能竊賊那樣危險，但是這些例子確實代表了一些消費者對個人隱私被曝光的顧慮。
　　
　　電網對國家安全、經濟至關重要
　　
　　嚴格的信息安全計劃通常包括經常的安全檢測，從而識別影響環境安全形勢的漏洞。這種檢測的目的是提升整體的安全形勢，智能電網安全計劃也應該包括這類安全檢測。專業的安全檢測人員會采取預警措施來阻止測試期間造成的負面影響;然而，風險并不僅僅存在于測試的過程中。在2007年，美國國土*泄露出了一次安全測試的錄像，在錄像中，安全測試者能夠入侵一個電廠的發電設備。安全測試者成功的利用了一個現在被稱作極光漏洞的漏洞，僅僅使用數據的方法就使得發電設備自毀成一團黑煙。幸好這個測試發生在一個實驗室中。反之，這個測試發生在實際的發電環境下，消費者很可能會經歷一次斷電事件。
　　
　　電力電子在電網中是*的。原機械工業部電工局局長、中國電工技術學會名譽理事長周鶴良對記者講：“中國電力電子技術的硅基IGBT器件和模塊的芯片95%以上的市場被進口產品代替，由于沒有國產的*電力電子芯片，因此嚴重鉗制了中國電力電子行業的發展以及國家安全”。中國的功率半導體器件還僅僅停留在功率二極管、可控硅、GTO的技術上，近年來沒有大的發展。而目前被廣泛應用的高性能大功率電力電子器件——MOSFET、IGBT、IGCT等大部分依賴進口。周鶴良認為，應該大力支持具有更高能源轉換效率的碳化硅、氮化鎵等下一代寬禁帶電力電子器件的研發和產業化。
　　
　　據了解，僅2013年1月～2月在不足60天的時間里，中國遭受的境外攻擊多達150萬次，由此不難看出信息安全的嚴峻性。*公司*調研員劉建明介紹，目前，針對*的網絡攻擊也有很多，國家電力是現代社會經濟發展和日常生活*的一種能源。大規模停電會給社會和居民生活造成難以估計的損失。在2003年8月，美國的東北部和中西部，以及加拿大東南部的部分地區遭受了一次電力中斷。這次電力中斷影響到了美國和加拿大銷售業和制造業，估計經濟損失均在40億～100億美元之間。而在國內，也曾發生過大停電事故。1972年7月27日，我國湖北省發生大停電事故，國家經濟命脈之一的武漢鋼鐵廠險些全部報廢。周總理在批示中痛心地說：“一個世紀以來中國人民勒緊褲腰帶建設起來的武鋼幾乎毀于一旦，這種事情不能再發生了。”2005年9月26日凌晨1時，罕見強臺風“達維”對海南全省電力設施造成嚴重破壞，導致系統全面瓦解，引發罕見的全省范圍大面積停電，全島一片漆黑。
　　
　　如何預防智能電網的漏洞
　　
　　智能電網是由成千上萬的商業、政府設施和居民住宅的節點與電網相連接，每個節點都有可能成為黑客用來攻擊電網的點，所以智能電網的復雜性產生的不易克服的網絡安全面臨著挑戰。歐洲網絡與信息*的網絡和信息安全與重要基礎設施保護專家康斯坦丁莫里諾斯曾經說過必須盡早制定智能電網的安全程序，否則，系統有可能會出現故障。他建議相關部門需要和網絡與信息安全部門更多的協調與合作。他認為需要制定具體的風險評估方法確定不同的風險，開發智能電網產品的信息安全認證機制很重要。
　　
　　計算機系統的安全在智能電網中也尤為重要，使用計算機操作系統來執行計算指令和控制，操作系統很容易成為安全攻擊和防御突破的目標。沒有操作系統提供的安全性，信息系統和其他應用系統就好比是“建筑在沙灘上的城堡”。用電信息采集系統是電力營銷管理業務應用系統的基礎數據源的提供者，為確保系統的安全性和保密性，安全防護工作首先應做到統一規劃，全面考慮。同時應積極采用各種信息安全技術，在系統的各個層面實施用電信息采集系統的安全防護。
　　
　　當采購新的智能電網技術時，企業需要調查產品的安全和功能方面的提升能力，以及在不更新硬件的情況下升級到新版本的能力。提供商應該具有未來版本的開發計劃并且應該能夠確保提供升級的兼容性。
　　
　　當前消費者面對的風險也相對較低，因為大多數消費者尚未接入智能電網。智能電網的漏洞相對而言是不值得被利用的。然而，隨著技術進一步普及，消費者的風險會極大的增加。國家信息化專家組咨詢委員會委員鄔賀銓在講話中指出，要加大對網絡與信息安全技術的研發和產業發展的支持力度。目前，網絡與信息安全產業占軟件和信息服務業的比重在歐美國家達到8%～12%，我國目前僅1.5%。我國信息安全產業整體相對弱小，關鍵產品和服務依賴進口，信息安全人才缺乏。他認為，對信息安全產業也需要提升到國家戰略高度來認識，加大扶持力度，力爭實現《信息安全產業“十二五”發展規劃》的目標。