了解現代能源基礎設施
現代智慧電網利用互聯基礎設施來優化電力傳輸，並整合太陽能和風能等分散式能源 (DER)。
這種智慧互聯性使 OT 設備、ICS 和 SCADA 網路以及 IIoT 感測器暴露於網際網路。
電網中的 OT 與 IT 融合
智慧變電站和雲端連接平台現已形成一個複雜且相互連接的生態系統，其攻擊面顯著擴大。公用事業環境涉及專用協定和無法輕易修補的老舊設備。這些環境需要專門的安全方法，例如深度網路可視性（利用網路分接器和封包代理器），以監控橫向流量（東西向），並獲取實現韌性所需的資產情報。
不同於傳統公用事業網路安全（其通常依賴於氣隙隔離基礎設施），現代電網網路安全需要專門的多面向方法，以保護其複雜且相互連接的 OT 和 IT 環境免受威脅和中斷。此外，為確保電網可靠性並防止系統性連鎖故障，遵守安全標準和框架至關重要。一個重要範例是北美電力可靠性公司關鍵基礎設施保護 (NERC CIP) 標準。
白皮書： IT 是否已為 OT 和工業物聯網 (IIoT) 做好準備？
分散式能源設備整合到連接的電網中，立即擴大了攻擊面。隨著 IIoT 部署預計將會激增，專家們正爭相擴展網路安全基礎設施，並讓組織對所有工業設備擁有全面的可視性。
您的電網 IT 和安全團隊需要盡快制定保護 IIoT 的新策略。本文探討了獲取可視性和控制權的高階策略之趨勢、挑戰和關鍵要素。
現代公用事業面臨的潛在威脅
電網面臨各種網路風險。以下是電網現代化所面臨的不同威脅範例：
- 進階持續性威脅 (APT) – 通常是國家級行為者，利用精密、隱蔽、長期的活動來收集情報或為未來的破壞做準備。
- 針對性 ICS 惡意軟體 – 操縱 ICS、禁用安全機制或造成電網實體損壞的惡意軟體。
- 勒索軟體 – 加密關鍵 IT 和 OT 系統以中斷營運並要求付款的惡意軟體。
- 阻斷服務攻擊 – 以流量淹沒網路或系統資源，導致服務崩潰和電網不穩定。
- 協定操縱 – 注入惡意封包以繞過安全控制並規避偵測系統。
- 網路釣魚 – 利用欺騙性通訊來獲取初始網路存取權，並橫向移動到敏感環境中。
- 偵察掃描 – 探測網路和連接埠以繪製電網基礎設施圖並識別易受攻擊的設備。啟用 AI 的偵察還可以幫助攻擊者動態繪製環境圖並推斷潛在漏洞。
- 老舊設備攻擊 – 針對缺乏現代安全功能且無法輕易修補的過時設備發動攻擊。
- 虛假資料注入攻擊 – 懷有惡意意圖將偽造資料注入通訊通道。（範例：低報智慧電表的用電量）
- 第三方風險 – 透過授予承包商或供應商不安全的遠端存取而引入的威脅。
- 供應鏈攻擊 – 在生產或服務期間將惡意硬體或軟體引入公用事業環境。
- 硬體攻擊 – 透過故障注入或側通道分析操縱實體元件，以提取金鑰或繞過安全機制。
解決方案簡報
關鍵基礎設施的安全監控
即使網路安全設備的支出不斷增加，安全漏洞仍持續是資料中心供應商和監控其網路的企業所面臨的嚴峻挑戰。對於工業控制系統 (ICS) 而言，許多系統都存在漏洞。以下是一些易受攻擊的系統範例：暖氣、通風與空調 (HVAC)；建築物配電系統；通訊系統。閱讀本簡報，了解如何透過具成本效益的網路可視性來改善 ICS 安全性和監控。解決方案簡報
美國電力公司營運商面臨的挑戰：從數位電網收集網路情報
防止網路盲點以及處理和分析數位資料，對於抵禦網路攻擊並提高發電、營運和服務交付的效率至關重要。
保護營運連續性和可靠性
電力產業營運中斷的風險遠不止於財務損失。受損的電網會對各行各業造成嚴重的公共安全影響，從醫院營運到交通系統皆是如此。同時，公用事業面臨日益增加的合規性和法規要求，以證明其網路受到保護。
為實現真正的關鍵基礎設施安全，公用事業需要將更佳的網路可視性和持續監控作為基本策略。Keysight 的可視性和即時監控解決方案協助公用事業擷取、彙總和檢查網路流量，讓安全工具能接收到識別異常所需的資料。透過強大的可視性架構，公用事業可以：
– 早期偵測橫向移動
– 預防性中斷
– 確保重要服務的不間斷傳輸
適用於關鍵基礎設施的網路安全解決方案
公共事業和其他關鍵基礎設施的營運商迫切需要確定其通訊架構對網路攻擊的韌性，並制定計畫以減輕相關風險。這對於電網產業尤其重要，因為在電網現代化轉型下，基礎設施變得更加互聯。
Keysight 的高傳真網路模擬用於根據各種營運情境（包括網路攻擊）來模擬和預測網路環境的行為。此模擬即時運行，並對連線、電腦、協定、防火牆和其他防禦措施進行建模。深入了解。
了解 NERC CIP 標準
在美國，NERC 關鍵基礎設施保護標準要求對大型電力系統 (BES) 進行嚴格保護。BES 是電網的一部分，包括高壓傳輸元件（100 千伏及以上）以及連接到這些電壓等級的電力基礎設施。
對於受涵蓋的公用事業而言，NERC CIP 合規性是保護大型電力系統可靠性、降低網路風險和加強防禦破壞的強制性部分。NERC CIP 要求協助公用事業達成以下目標：
- 實施嚴格的存取控制
- 管理系統配置
- 產生詳細的事件報告
未能遵守將導致重大的財務處罰。
白皮書
NERC CIP 威脅可視性和偵測標準
加速 CIP-015-1 準備就緒
最近的法規更新已將重點從周邊防禦轉移到內部網路安全監控。
The CIP-015-1 標準明確規定電子安全周邊內的威脅可視性適用於高影響和中等影響的網路系統。
這要求公用事業必須：
- 監控東西向流量
- 偵測橫向移動
- 建立正常活動的基準，以便識別指示入侵的異常行為。
隨著 NERC CIP-015-1 迅速改變電網網路安全的競爭格局，問題現在圍繞著克服新標準所帶來的挑戰的準備程度。本網誌 將進一步探討：
白皮書：透過強大的網路可視性加速 CIP-015-1
新的北美電力可靠性公司 (NERC) 內部網路安全監控標準將電網安全從單純的邊界防禦轉變為受保護環境內的持續可視性。本白皮書詳細說明了網路可視性如何協助組織為 CIP-015-1 做準備，同時增強偵測、鑑識和稽核準備能力。
滿足可視性和偵測要求
Keysight 解決方案提供必要的網路遙測資料，以滿足這些嚴格的電網網路安全法規。
藉由 Keysight 無源網路分接器和智慧型網路封包代理器，公用事業單位可以擷取、過濾並將關鍵流量（包括加密流量）路由至安全分析工具。
這種無源方法有助於降低網路攻擊期間丟失封包的風險，確保您擁有入侵偵測所需的高傳真資料。
Keysight 的可視性架構從根本上加速了合規準備。它支援複雜的稽核和報告計畫，同時確保您的公用事業單位能夠針對現代威脅保持可防禦、有彈性的態勢。
本網誌提供進一步的見解：安全重點 – 安全法規如何協助電網穩定性
智慧電網不斷擴大的攻擊面
智慧電網的安全性必須防禦比傳統電力系統更廣泛的範圍。智慧電錶、連網現場裝置和 IoT 感測器的廣泛使用，引入了數百萬個新端點，每個端點都可能存在多個硬體和軟體漏洞。
雲端連網的電網環境讓營運商能夠處理大量的遙測資料，但也為攻擊者提供了新的攻擊途徑，進一步使安全環境複雜化。
報表
網路信任標章：物聯網安全權威指南
網路信任標章計畫為消費性 IoT 裝置製造商建立了關鍵的網路安全、隱私和透明度基準。然而，除了其設定的標準之外，這也是製造商建立消費者信任並贏得新市場佔有率的黃金機會。閱讀本報告，可深入了解網路信任標章計畫、認證流程、早期採用的優點，以及根據新標準開始認證您的裝置所需的工具。解決方案簡報
Darktrace 與 Keysight：運用自我學習 AI 實現持久的安全優勢
Darktrace 的免疫系統能學習正常的「生活模式」，以發現不可預測的網路威脅，同時為您的動態工作團隊提供全面的可視性，涵蓋從雲端和 SaaS 到端點和企業網路。Keysight 的可視性解決方案能為 Darktrace 提供來自混合網路和雲端的精確資料，用於即時的自我學習 AI 分析。
IT 和 OT 網路的可視性挑戰
為實現強固的 OT 安全，公用事業必須克服重大的盲點。雖然跨越邊界的南北向流量會受到例行監控，但攻擊者經常利用未受監控的東西向（橫向）流量在網路內部移動。此外，加密流量的日益普及，也讓惡意活動得以隱藏在標準偵測工具之外。
因此，在智慧變電站和 SCADA 網路中取得封包級可視性，對於識別未經授權的指令和異常行為至關重要。
改善公用事業網路的威脅偵測
為保護重要的電網連網資產，公用事業需要在營運環境中進行主動式威脅偵測。Keysight 的可視性解決方案：
- 系統性地減少盲點
- 促進 OT 環境中的持續態勢感知。
透過安全的網路分流器和封包代理器，公用事業可以鏡像 ICS 流量，而不會影響即時環境，並將其路由至專門的威脅偵測平台。這種方法可確保安全團隊在未經授權的存取、錯誤配置和惡意軟體影響電力傳輸之前加以識別，並維持卓越的營運韌性。
解決方案簡報
烏克蘭電網攻擊活動
近幾年來，多起備受矚目的網路攻擊事件頻頻登上新聞頭條，受害組織涵蓋電影製片廠、零售連鎖店、信用機構以及公共事業單位等各行各業。解決方案簡報
AI 驅動的網路可視性
AI 驅動的網路可視性洞察代理可轉型並加速 IT 和資安營運，協助 AI 驅動的可觀測性降低風險、成本和回應時間。Keysight 新一代 AI 驅動的可視性解決方案充分利用了這一優勢。AI 的加入將傳統網路封包代理 (NPB) 轉變為高度智慧的洞察代理 (Insight Brokers)，可加速工作流程。增強型 Vision 洞察代理具備改良的記憶體和儲存空間，可執行同級最佳的 AI 資安和效能監控軟體。網誌
從波蘭能源產業攻擊事件中汲取的教訓
資安產業通常著重於對手取得基礎設施控制權（「pwn」）以及旨在阻止這種情況發生的解決方案。然而，在此事件中，目標似乎是蓄意破壞：透過使用擦除惡意軟體使設備無法運作（「變磚」），從而剝奪所有人的控制權。繼續閱讀...
保護工業控制系統
ICS 和 SCADA 網路是發電和配電基礎設施的核心。有效的 ICS / SCADA 資安需要持續的被動 SCADA 監控，以避免中斷關鍵營運。與標準 IT 環境不同，ICS / SCADA 資安需要深入的協定可視性，才能解析可程式邏輯控制器 (PLC)、遠端終端單元 (RTU) 和人機介面 (HMI) 之間的專有通訊。如果沒有這種可視性，惡意指令可能會偽裝成合法的操作指令。
此圖說明 Keysight 網路分接器和網路封包代理如何匯聚實體與虛擬 OT / ICS 環境中的流量，然後為 Forescout 感測器和資安分析提供所需的可視性，以便在不中斷營運的情況下偵測風險。
下載解決方案簡報，深入瞭解如何使用 Forescout 和 Keysight 解決方案保護 OT 和 ICS 部署。
更多解決方案
網路可視性與網路測試產品 | Keysight
使用 Keysight 市場領先的網路測試、可視性、性能監控和安全解決方案，建立和管理更安全可靠的網路。解決方案簡報
驗證 SCADA 網路安全性。
隨著 SCADA 透過 IP 網路運作，IT 與 OT 之間的界線已趨模糊... 然而，許多 OT 團隊尚未準備好處理 ICS 網路中的威脅。本文件將協助您瞭解測試 SCADA 網路的挑戰，以及 Ixia 的 BreakingPoint 如何提供協助。
型錄
什麼是網路封包代理器，為何您需要它？
網路封包代理匯聚、篩選資料並將其傳送至資安和監控工具，從而強化資安、縮短回應時間並提高投資報酬率。白皮書
應用與威脅情報研究中心。
ATI 研究中心結合了網路安全威脅和應用程式協定行為的專業知識。這種獨特的組合將網路安全提升到一個新的水平，從各個方向，以網路犯罪分子的角度審視它。網誌
運用網路數位分身避免電網中斷
面對日益增長的電網資安威脅，運用即時資料和即時網路拓撲執行全自動模擬的能力，是關鍵的防禦措施。數位分身讓電網營運商能夠找出系統漏洞、安全地測試新技術，並評估網路攻擊或極端事件在發生前可能對營運造成的影響。透過自動化、平行模擬，這些虛擬複本可以協助您領先不斷演變的威脅一步。閱讀網誌以瞭解更多資訊。
消除公用事業網路中的盲點
完整的網路可視性是有效電網資安的基石。隨著電網日益分散化，對分散式公用事業基礎設施（從遠端變電站到核心資料中心）進行即時監控變得高度複雜。
Keysight 的可視性解決方案採用堅固耐用的網路分接器，可在 IT 和 OT 網路中提供無損、頻外封包級可視性，協助公用事業減少分散式基礎設施中的盲點。
相關產品
網路分接器 | Keysight
相關產品
網路封包代理 | Keysight
提升威脅偵測與回應能力
傳統交換器連接埠在網路攻擊期間很容易不堪重負，導致鑑識所需的關鍵封包遺失。
Keysight 的網路封包代理器透過以下方式解決此問題：
- 智慧地彙總流量
- 篩除不相關的資料
- 在將封包路由至專用 OT 安全感測器之前進行重複資料刪除
此流程可避免工具超載、加速安全分析，並為安全營運中心提供所需的乾淨資料，以實現快速事件回應和主動威脅搜捕支援。
從這篇部落格文章中瞭解更多資訊：透過網路數位分身避免電網中斷
實現安全的電網現代化
隨著公用事業整合更多自動化和連網技術，需要強大的可視性架構來安全地彌合傳統系統與現代網路之間的差距。
透過與領先的威脅偵測解決方案無縫整合，Keysight 確保向智慧電網架構的轉型不會損害可靠性。我們的持續監控功能可實現安全的電網現代化，讓您能夠：
- 監控東西向流量
- 及早偵測複雜威脅
- 維持嚴格的法規遵循
- 支援不間斷的能源供應
應用說明：網路安全
網路安全對於家庭、政府組織和各種規模的企業都至關重要。它是一種旨在保護網路基礎設施及其傳輸資料的策略和規定。攻擊的數量和類型龐大，用於防禦這些攻擊的設備必然複雜。本書概述了網路安全，並涵蓋了可用於驗證網路安全設備、策略和流程的有效性、準確性和效能的測試方法。
再生能源中的網路安全風險
快速轉向再生能源已從根本上改變了電網網路安全。太陽能基礎設施、風力系統和大型電池儲存設施的整合，引入了前所未有的分散式智慧端點數量。
此外，電動車充電網路和智慧逆變器資源的普及，顯著擴大了攻擊面，產生了敵人可利用來破壞電力穩定性的新漏洞。
保護分散式能源系統
保護分散式能源資源 (DER) 需要專門的智慧電網安全措施。分散式能源網路安全挑戰源於管理數千個缺乏標準化安全協定的第三方設備。為確保可靠性，公用事業必須遵循不斷發展的產業準則，例如由 EPRI (電力研究院) 和 UL (美國保險商實驗室) 建立的準則，這些準則建議嚴格的設備測試和持續監控。
Keysight 賦能電網營運商驗證 DER 的彈性、模擬針對逆變器的網路攻擊，並監控再生能源基礎設施流量，確保安全整合到現代能源生態系統中。
跨 OT 和 IT 的進階可視性
保護電網需要經過驗證的技術和產業專業知識。全球各地的公用事業仰賴 Keysight 在全面的 OT 和 IT 可視性方面的專業知識，這項專業知識可系統性地消除複雜分散式網路中的盲點。
我們堅固耐用的網路分流器和智慧型封包代理器為強大的威脅偵測奠定基礎，確保安全分析師能無損地存取封包資料，以降低網路攻擊的風險。
白皮書
網路監控的最佳實踐
正確的網路監控不只是將安全與監控工具連接至 tap 或 SPAN 連接埠。瞭解詳情有效使用網路封包代理程式，以- 過濾不必要的資料，使您的安全監控工具更有效率- 在多種工具間負載平衡資料，以延長現有工具的使用壽命- 執行封包切片，以改善網路安全性並提高法規遵循性- 執行標頭剝離，使安全與監控工具更有效率- 利用元件自動化的優勢，降低成本並提高服務效率 本文件以簡潔直接的格式提供您所需的基本資訊，協助您最佳化網路可視性與監控架構。白皮書
可視性架構分流器規劃的最佳實踐
在資料監控方面，確保正確存取網路資料是您能做的最關鍵事情之一。遺失或不正確的資料會減緩您的安全監控和工具分析問題的速度。這也可能導致這些工具得出錯誤的結論。進而可能導致遺漏安全威脅、安全威脅和網路損害的誤報，以及更高的成本。本白皮書旨在提供通用指南，協助您最佳化可視性架構，以便在監控架構的起始階段收集更好的資料。本文將概述分流器 (tap) 與 SPAN、虛擬分流器，以及包括旁路交換器在內的不同類型分流器解決方案之間的差異，並提供三個範例和最佳實務建議。型錄
網路可視性產品型錄
網路可視性讓您能維持高效能並確保嚴密的安全。深入了解並探索 Keysight 網路封包代理器、旁路交換器、分接器和網路結構控制器。
實現安全的電網現代化
Keysight 提供以公用事業為中心的網路安全功能，旨在保護傳統 ICS 環境，同時加速新技術的部署。
從強大的 NERC CIP 準備和合規性自動化，到驗證智慧型逆變器和分散式能源 (DER) 的安全性，我們的解決方案推動現代化，同時不影響安全性。
Keysight 電網模擬解決方案、數位分身、網路建模平台及其他測試平台解決方案，協助能源供應商和相關利害關係人強化營運韌性。
您準備好強化公用事業網路安全策略，以應對下一代網路威脅了嗎？
聯絡 Keysight 或 預約展示 與我們的專家合作，建構更安全、可視且具韌性的電網。
威脅模擬器 | Keysight
故障注入 | Keysight
Tough 分流器 -Keysight是德科技
IoT 安全性測試 | Keysight
乙太網路流量模擬 | Keysight
更多關於電網網路安全的常見問題
現代電網高度互聯的特性，加上傳統 OT 設備與現代雲端連接的 IT 和 IIoT 設備相連，使得電網網路安全至關重要。