隨著自動(dòng)化解決方案在自動(dòng)抄表系統(tǒng)(AMR)、自動(dòng)計(jì)量系統(tǒng)(AMI)及智能電網(wǎng)基礎(chǔ)設(shè)施中越來越廣泛的部署，安全受攻擊如數(shù)據(jù)黑客、系統(tǒng)惡意軟件，及網(wǎng)絡(luò)攻擊等也在逐漸增加。自動(dòng)計(jì)量設(shè)備中其他易受攻擊的地方包括非安全數(shù)據(jù)總線、串行連接或遠(yuǎn)程調(diào)試端口訪問。這里有一個(gè)問題，我們?nèi)绾尾拍艽_保智能電表與智能能源網(wǎng)關(guān)中的數(shù)據(jù)安全和客戶隱私?

　　對智能電表的攻擊類型大體可分為物理攻擊(外部干擾、繞過中線、中線缺失等)、電氣攻擊(過/欠壓、電路探測、ESD等)與軟件和數(shù)據(jù)攻擊(間諜軟件插入、網(wǎng)絡(luò)攻擊 )。除了對電表的物理篡改外，由于電網(wǎng)已經(jīng)互聯(lián)，多數(shù)已知的漏洞都與通訊媒介和通訊協(xié)議有關(guān)。

　　針對物理篡改的解決方案包括使用磁力傳感器(檢測是否有強(qiáng)磁場，強(qiáng)磁場可影響當(dāng)前變壓器電表的讀數(shù))、傾斜傳感器，可檢測授權(quán)位置的電表是否被去除或出現(xiàn)物理篡改，在固件中使用篡改算法，幫助確保持續(xù)計(jì)費(fèi)，還可以在電表外殼上安放防篡改開關(guān)，外殼打開時(shí)，可觸發(fā)篡改通知。

　　自動(dòng)計(jì)量系統(tǒng)包括軟件、硬件、通信、客戶關(guān)連的系統(tǒng)以及電表數(shù)據(jù)管理(MDM)軟件。隨著電表變得智能化和網(wǎng)絡(luò)化，電表軟件必須提供充分的安全功能，防止非法更改軟件配置、已記錄數(shù)據(jù)的讀數(shù)以及校準(zhǔn)數(shù)據(jù)的修改等。解決方案中需要納入安全技術(shù)，確保通信通道安全并確保資產(chǎn)的物理安全，使智能電網(wǎng)更加安全和可靠。

　　安全通信協(xié)議

　　目前，電網(wǎng)中的各方使用的數(shù)據(jù)交換協(xié)議有多種。全球信息技術(shù)領(lǐng)域廣泛使用傳輸控制協(xié)議 (TCP)/互聯(lián)網(wǎng)協(xié)議 (IP)、超文本傳輸協(xié)議 (HTTP)和文件傳輸協(xié)議 (FTP) 等。由于傳輸?shù)臄?shù)據(jù)很容易被黑客竊取，所以這些數(shù)據(jù)不十分安全且容易遭受攻擊。對于電網(wǎng)或智能電表，必須用互聯(lián)網(wǎng)協(xié)議安全性(IPSec)、安全套接字層(SSL)、傳輸層安全(TLS)及安全外殼(SSH)等協(xié)議取代非安全協(xié)議。IPSec 采用加密技術(shù)保證專用網(wǎng)絡(luò)之間的通訊方的數(shù)據(jù)保密、完整性及真實(shí)性。