10月1日,美国能源部(DOE)宣布资助2800万美元用于支持先进能源系统相关的网络安全技术研发 ,旨在整合公私部门(美国联邦政府能源、网络等相关部门,能源和互联网企业等)的研发力量,研发出新一代的网络安全防护技术,以有效地预警、检测、防御各类潜在的网络安全威胁和攻击,以保护联邦政府关键能源基础设施(油气、电力等)免受网络威胁、物理攻击。本次资助项目具体内容参见表1。
技术主题 | 研究内容 | 承担机构 |
高网络弹性的交流输电系统 | 利用电网信息物理系统、计算机科学和电力工程原理,为交流输电系统开发新工具和深度网络安全防御解决方案,以减轻针对交流输电系统控制器、工作站和电网的网络攻击的风险 | ABB公司,爱荷华州立大学,伊利诺伊大学厄巴纳-香槟分校 |
增强集成分布式能源的区域电网系统的安全 | 通过扩充IEEE 1547协议(分布式能源与电力系统互联协议),为增强分布式能源和电网物理和逻辑互联的安全性提供一个参考框架,并提供一个实施的参考案例以推动利益相关方采用 | ABB公司,杜克能源公司,橡树岭国家实验室,伊利诺伊大学厄巴纳-香槟分校 |
云网络传感器 | 开发并演示一个低成本的云端传感器网络,以实现对潜在网络威胁的实时预警、检查,以减少网络攻击风险 | Dragos公司,阿莫林公司,第一能源公司,爱达荷国家实验室,北美电力可靠性委员会电力信息共享与分析中心,南方公司 |
改善天然气压缩设施信息物理系统安全 | 利用机器学习、先进的控制算法和信息物理模型,为天然气压缩站开发一个先进的信息物理保护(CPP)系统,用于监控和天然气压缩站关键节点网络异常和防御网络攻击 | 通用电气全球研究中心,贝克休斯,通用电气,爱达荷国家实验室 |
改善风力发电站的信息物理系统弹性 | 利用物理模型和机器学习技术开发用于风力发电系统的自适应防御技术,以应对复杂的网络攻击 | 通用电气全球研究中心,通用电气可再生能源公司,爱达荷国家实验室 |
时间敏感量子密钥分发 | 把时间敏感网络与量子密钥分发(QKD)相结合,增强信息传送的安全,以实时探测电网通信中网络入侵攻击企图 | 通用电气全球研究中心,查塔努加电力局,MITRE公司,橡树岭国家实验室,Qubitekk公司 |
网络流控制器安全管理 | 为网络流控制器开发安全管理流程,该流程控制器将提供完整的网络事件可见性、态势感知,以及针对作业网络中检测到的威胁的主动防御措施 | 施韦策工程实验室,玻利维尔电力管理局,Dragos公司,Juniper网络公司 |
能源输送控制系统的网络安全解决方案 | 开发一种网络安全解决方案,实时监控能源输送控制系统内的嵌入式设备的运行内存和固件配置情况,保障设备能够按照预期情况稳定运行 | TDi技术公司,美国电力研究协会,艾斯能公司,NRG能源公司,橡树岭国家实验室 |
用于能源系统的深度信息物理态势感知 | 融合网络和物理数据和算法、有效集成分析和可视化技术,开发下一代安全能源管理系统,来检测能源系统中网络恶意和异常事件 | 德州农工大学工程实验站,西北太平洋国家实验室,桑迪亚国家实验室,Sekurity公司,伊利诺伊大学厄巴纳-香槟分校,威斯特拉能源公司 |
电网基础设施数据协议 | 开发一个开源工具,能够使用公开的元数据(如实时价格)来检测网络异常以改善运营商的预警和防御网络攻击事件能力 | 联合技术研究中心,西北太平洋国家实验室,南加州爱迪生公司,田纳西大学Knoxville分校 |
油气环境的自动化配置分析工具 | 为石油天然气运营商开发一个自动化的配置分析工具,以提供一种安全的方法来检查油气设备配置情况、制定安全策略并获取相关报告 | WhiteScope公司等 |