了解現代能源基礎設施
當今的智慧電網利用互聯基礎設施，以優化電力輸送，並整合太陽能和風能等分散式能源（DER）。
此類智慧型連網功能，將營運技術（OT）設備、工業控制系統（ICS）及 SCADA 網路，以及工業物聯網（IIoT）感測器，暴露於網際網路之下。
電力網中的營運技術（OT）與資訊技術（IT）融合
智慧變電站與雲端連線平台如今已形成一個複雜且相互連結的生態系統，其攻擊面大幅擴大。公用事業環境中涉及專用通訊協定及難以輕鬆修補的舊式設備。此類環境需要採取專門的安全措施，例如透過深度網路可視性（使用網路分流器與封包中繼器）來監控橫向流量（東西向流量），並獲取建構韌性所需的資產情報。
與傳統公用事業網路安全（通常依賴物理隔離的基礎設施）不同，現代電網網路安全需要採取專業且多管齊下的方法，以保護其複雜且相互連結的營運技術（OT）與資訊技術（IT）環境，使其免受威脅與干擾。此外，為確保電網可靠性並防止系統性連鎖故障，遵守安全標準與框架至關重要。其中一個重要範例即是北美電力可靠性公司（NERC）的關鍵基礎設施保護（CIP）標準。
白皮書：IT是否已為OT 及工業物聯網（IIoT）做好準備？
將分散式能源設備整合至互聯電網中，會立即擴大攻擊面。隨著工業物聯網（IIoT）的部署預計將急遽增加，專家們正爭分奪秒地擴充網路安全基礎設施，並讓組織能全面掌握所有工業設備的運作狀況。
您的電網資訊技術與資安團隊需要制定新策略，以盡快確保工業物聯網（IIoT）的安全。本文探討了相關趨勢、挑戰，以及旨在提升可視性與控制能力的高層級策略之關鍵要素。
現代公用事業面臨的潛在威脅
電網面臨各種網路風險。以下是電網現代化所面臨的各種威脅的例子：
- 進階持續性威脅（APT）——通常指國家級行為體，其透過複雜、隱蔽且長期運作的行動，以蒐集情報或為未來的破壞行動做準備。
- 針對性 ICS 惡意軟體 – 一種能操控工業控制系統（ICS）、停用安全機制，或對電網造成實體損害的惡意軟體。
- 勒索軟體——一種會加密關鍵 IT 和 OT 系統，藉此干擾運作並索取贖金的惡意軟體。
- 拒絕服務攻擊 ——透過大量流量淹沒網路或系統資源，導致服務中斷及網路不穩定。
- 協定操縱——注入惡意封包以繞過安全控制措施並規避偵測系統。
- 網路釣魚——利用欺騙性通訊手段取得初始網路存取權限，並橫向移動至敏感環境。
- 偵察掃描——透過探測網路與埠口，以繪製電網基礎設施地圖並識別存在漏洞的裝置。具備人工智慧功能的偵察，亦能協助攻擊者動態繪製環境地圖，並推斷潛在的漏洞。
- 針對舊式設備的攻擊 – 針對缺乏現代安全功能且難以進行修補的過時裝置所發動的攻擊。
- 虛假資料注入攻擊 – 出於某種惡意目的，將偽造的資料注入通訊通道中。（例如：低報智慧電表的用電量）
- 第三方風險 – 因向承包商或供應商授予不安全的遠端存取權限而引入的威脅。
- 供應鏈攻擊 – 在生產或服務過程中，將惡意硬體或軟體引入公用事業環境。
- 硬體攻擊 – 透過故障注入或側通道分析來操控實體元件，藉此提取金鑰或繞過安全機制。
解決方案簡介
關鍵基礎設施的安全監控
儘管在網路安全設備上的支出持續增加，安全漏洞仍持續對資料中心供應商及監控其網路的企業構成一項長期挑戰。就工業控制系統（ICS）而言，有許多系統都存在安全漏洞。 以下列舉部分易受攻擊的系統範例：供暖、通風與空調系統（HVAC）；建築物配電系統；通訊系統。請閱讀本簡報，了解如何透過具成本效益的網路可視性，來提升 ICS 的安全性與監控效能。解決方案簡介
美國電力公司營運商面臨的挑戰：從數位電網收集網路情報
防止網路盲點，並對數位資料進行處理與分析，對於抵禦網路攻擊以及提升發電、營運及服務提供效率至關重要。
保障營運連續性與可靠性
電力產業中營運中斷所帶來的風險，遠不止於財務損失。電網若遭受攻擊，將對各領域——從醫院運作到交通系統——造成嚴重的公共安全影響。與此同時，公用事業公司面臨日益嚴苛的合規與監管要求，必須證明其網路已受到妥善防護。
為了實現真正的關鍵基礎設施安全，公用事業公司需要將更全面的網路可視性與持續監控作為核心策略。是德科技（Keysight）的可視性與即時監控解決方案，可協助公用事業公司擷取、彙整及檢查網路流量，使資安工具能取得識別異常現象所需的資料。透過強大的可視性架構，公用事業公司能夠：
– 及早偵測橫向位移
– 防止造成嚴重干擾的停電
– 確保基本服務不中斷
適用於關鍵基礎設施的網路安全解決方案
公用事業及其他關鍵基礎設施的營運商亟需評估其通訊架構面對網路攻擊的韌性，並制定相關計畫以減輕相關風險。隨著電網現代化轉型使基礎設施日益相互連結，這一點對電力網部門而言尤為重要。
是德科技的高保真網路模擬技術，用於根據各種運作情境（包括網路攻擊）來模擬和預測網路環境的行為。該模擬技術以即時方式運行，並能建模連線、電腦、通訊協定、防火牆及其他防禦措施。了解更多。
了解 NERC CIP 標準
在美國，北美電力可靠性協會（NERC）的《關鍵基礎設施保護標準》規定，必須對大電網系統（BES）實施嚴格的保護措施。大電網系統（BES）是指電力網中包含高壓輸電元件（100千伏及以上）以及連接至該電壓等級的電力基礎設施的那一部分。
對於受規範的公用事業公司而言，遵守 NERC CIP 規範是保障大電網系統可靠性、降低網路風險以及強化防禦措施以抵禦破壞行為的必要環節。NERC CIP 規範有助於公用事業公司：
- 實施嚴格的存取控制
- 管理系統設定
- 產生詳細的事件報告
若未遵守規定，將面臨高額罰款。
白皮書
NERC CIP 標準：威脅可視化與偵測
加快 CIP-015-1 的準備工作
近期監管政策的更新，已將焦點從邊界防禦轉移至內部網路安全監控。
該 CIP-015-1 標準 明確規定，針對高影響度及中影響度的網路系統，必須在電子安全邊界內實現威脅可視性。
這要求公用事業公司必須：
- 監控東西向的交通流量
- 偵測橫向移動
- 建立正常活動的基準線，以便能識別出可能顯示入侵的異常行為
隨著 NERC CIP-015-1 迅速改變電網網路安全競爭的格局，當前的焦點已轉向如何做好準備，以應對這項新標準所帶來的挑戰。 這篇部落格文章 將進一步探討：
白皮書：透過強大的網路可視性加速 CIP-015-1 的實施
北美電力可靠性協會（NERC）最新的《內部網路安全監控》標準，將電網安全從單純的邊界防禦，轉變為對受保護環境內部進行持續的可視化監控。本白皮書詳細闡述了網路可視化如何協助組織為 CIP-015-1 做好準備，同時強化偵測、數位鑑識及稽核準備工作。
滿足可見性與偵測要求
是德科技的解決方案提供了符合這些嚴格電網網路安全法規所需的關鍵網路遙測功能。
透過是德科技（Keysight）的被動式網路分流器與智慧型網路封包中繼器，公用事業公司能夠擷取、過濾並將關鍵流量（包括加密流量）導向安全分析工具。
這種被動式方法有助於降低在網路攻擊期間發生封包遺失的風險，確保您能取得入侵偵測所需的高精確度資料。
是德科技的可視化架構能從根本上加速合規準備工作。它不僅支援複雜的稽核與報告計畫，更能確保您的公用事業公司面對現代威脅時，維持一種具有可辯護性且韌性十足的防禦態勢。
這篇部落格文章提供了更深入的見解： 安全焦點——安全法規如何有助於電網穩定性
智慧電網不斷擴大的攻擊面
智慧電網的安全防護範圍，必須比傳統電力系統廣泛得多。智慧電表、連網現場裝置及物聯網感測器的廣泛應用，帶來了數百萬個新的終端點，而每個終端點都可能存在多項硬體與軟體漏洞。
雲端互聯的電網環境雖能讓營運商處理大量遙測數據，卻也為攻擊者提供了新的攻擊途徑，進而使資安情勢更加複雜。
報表
網路信任標章：物聯網安全權威指南
網路信任標章計畫為消費性 IoT 裝置製造商建立了關鍵的網路安全、隱私和透明度基準。然而，除了其設定的標準之外，這也是製造商建立消費者信任並贏得新市場佔有率的黃金機會。閱讀本報告，可深入了解網路信任標章計畫、認證流程、早期採用的優點，以及根據新標準開始認證您的裝置所需的工具。解決方案簡介
Darktrace 與 Keysight：透過自學習人工智慧打造持久的資安優勢
Darktrace 的「免疫系統」透過學習正常的「生活模式」來偵測難以預測的網路威脅，同時為您動態的員工群體提供全面的可視性——從雲端和 SaaS 到終端裝置及企業網路。是德科技（Keysight）的可視性解決方案，能為 Darktrace 提供來自混合網路和雲端的精準數據，供其實時進行自學習人工智慧分析。
IT 與 OT 網路中的可視性挑戰
為了建立穩健的 OT 安全防護，公用事業公司必須克服重大的安全盲點。雖然穿越邊界的南北向流量通常會受到例行監控，但攻擊者往往會利用未受監控的東西向（橫向）流量在網路內部移動。此外，加密流量的使用日益增加，使得標準偵測工具難以察覺惡意活動。
因此，在智慧變電站和 SCADA 網路中獲得封包層級的可視性，對於識別未經授權的指令及異常行為至關重要。
提升公用事業網路的威脅偵測能力
為了保護至關重要的並網資產，公用事業公司需要在各個營運環境中實施主動式威脅偵測。是德科技的可視化解決方案：
- 有系統地減少盲點
- 促進在整個營運技術（OT）領域中持續掌握情勢。
透過安全的網路監聽裝置與封包中繼器，公用事業公司可在不影響實際運作環境的情況下，對工業控制系統（ICS）流量進行鏡像複製，並將其導向專用的威脅偵測平台。此方法可確保資安團隊能在未經授權的存取、設定錯誤及惡意軟體影響供電之前及時識別，並維持卓越的營運韌性。
解決方案簡介
烏克蘭電網攻擊活動
近幾年來，多起備受矚目的網路攻擊事件頻頻登上新聞頭條，受害組織涵蓋電影製片廠、零售連鎖店、信用機構以及公共事業單位等各行各業。解決方案簡介
由人工智慧驅動的網路可視性
由人工智慧驅動的網路可視性洞察中介平台，能轉型並加速 IT 與資安營運，協助以人工智慧為導向的可觀察性降低風險、成本及響應時間。 是德科技（Keysight）新一代的 AI 驅動可視化解決方案充分發揮了這項優勢。透過加入 AI 技術，將傳統的網路封包中繼器（NPB）轉變為高度智慧化的「Insight Broker」，從而加速工作流程。增強型 Vision Insight Broker 配備了更強大的記憶體與儲存空間，可運行業界頂尖的 AI 資安與效能監控軟體。部落格
從波蘭能源部門遭受的網路攻擊中汲取的教訓
網路安全產業通常聚焦於攻擊者奪取基礎設施控制權（「pwn’ing」）——以及旨在阻止此類情況發生的解決方案。然而，在這起事件中，攻擊者的目的似乎是破壞：透過使用清除型惡意軟體使裝置無法運作（「bricking」），從而讓所有人喪失控制權。繼續閱讀...
保護工業控制系統
ICS 與 SCADA 網路構成了發電與配電基礎設施的核心。 要有效保障 ICS／SCADA 安全，必須進行持續的被動式 SCADA 監控，以避免干擾關鍵運作。與標準 IT 環境不同，ICS／SCADA 安全需要深入的協定可視性，才能解析可程式邏輯控制器（PLC）、遠端終端單元（RTU）與人機介面（HMI）之間的專有通訊。若缺乏此類可視性，惡意指令便可能偽裝成合法的運作指令。
這張示意圖展示了是德科技（Keysight）如何透過監聽點和網路封包中繼器，彙整來自實體與虛擬 OT／ICS 環境的流量，進而為 Forescout 感測器及安全分析系統提供必要的可視性，使其能在不干擾營運的情況下偵測風險。
下載解決方案簡報，進一步了解如何透過 Forescout 與 Keysight 的解決方案，確保 OT 和 ICS 部署的安全性。
更多解決方案
網路可視性與網路測試產品 | Keysight
使用 Keysight 市場領先的網路測試、可視性、性能監控和安全解決方案，建立和管理更安全可靠的網路。解決方案簡介
驗證 SCADA 網路安全性。
隨著 SCADA 透過 IP 網路運作，IT 與 OT 之間的界線已趨模糊... 然而，許多 OT 團隊尚未準備好處理 ICS 網路中的威脅。本文件將協助您瞭解測試 SCADA 網路的挑戰，以及 Ixia 的 BreakingPoint 如何提供協助。
宣傳手冊
什麼是網路封包代理器，為何您需要它？
網路封包中繼器會彙整、過濾並將資料傳送至資安與監控工具，藉此強化資安防護、縮短回應時間，並提升投資報酬率。白皮書
應用與威脅情報研究中心。
ATI 研究中心結合了網路安全威脅和應用程式協定行為的專業知識。這種獨特的組合將網路安全提升到一個新的水平，從各個方向，以網路犯罪分子的角度審視它。部落格
運用網路數位孿生避免電網停電
面對日益嚴重的電網網路安全威脅，能夠利用即時資料和實際網路拓撲進行全自動模擬，是至關重要的防禦手段。數位孿生技術使電網營運商能夠精準定位系統弱點、安全地測試新技術，並在網路攻擊或極端事件發生前，評估其可能對營運造成的影響。透過自動化、並行模擬，這些虛擬複本能協助您在不斷演變的威脅面前保持領先一步。閱讀這篇部落格文章以了解更多資訊。
消除公用事業網路中的盲點
完整的網路可視性是有效電網網路安全的基础。隨著電網日益去中心化，對分散式公用事業基礎設施（從遠端變電站到核心資料中心）進行即時監控的難度也隨之大幅增加。
是德科技的可視化解決方案採用堅固耐用的網路分流器，可在 IT 和 OT 網路中提供無損、帶外、封包層級的可視化功能，協助公用事業公司減少分散式基礎設施中的監控盲點。
相關產品
網路監聽器| 是德科技
相關產品
網路封包轉發器| 是德科技
提升威脅偵測與應對能力
在遭受網路攻擊時，傳統交換機埠很容易因負載過重而無法負荷，導致亟需用於數位鑑識的特定封包遺失。
是德科技的網路封包中繼器透過以下方式解決此問題：
- 智慧地彙總流量
- 過濾掉無關的資料
- 在將封包路由至專用的 OT 安全感測器之前，先對其進行去重處理
此流程可防止工具資源超額分配、加速安全分析，並為安全運作中心提供進行快速事件應變及主動威脅偵測所需的乾淨數據。
請從這篇部落格文章中了解更多： 運用網路數位孿生避免電網停電
推動安全電網現代化
隨著公用事業公司整合更多自動化與互聯技術，亟需建置穩健的可視化架構，以安全地彌合傳統系統與現代網路之間的鴻溝。
透過與領先的威脅偵測解決方案無縫整合，是德科技確保向智慧電網架構的轉型不會影響可靠性。我們的持續監控功能可實現安全的電網現代化，並讓您能夠：
- 監控東西向的交通流量
- 及早偵測複雜的威脅
- 維持嚴格的法規遵循
- 確保能源供應不中斷
應用說明：網路安全
網路安全對於家庭、政府機構以及各類規模的企業而言至關重要。它是一套旨在保護網路基礎架構及其上傳輸的資料的策略與措施。攻擊的數量與類型極為龐大，而用於防禦這些攻擊的設備必然相當複雜。本書概述了網路安全相關知識，並探討了可用於驗證網路安全設備、政策及流程之有效性、準確性與效能的測試方法。
再生能源領域的網路安全風險
向再生能源的快速轉型，已從根本上改變了電力網的網路安全現況。太陽能基礎設施、風力發電系統及大型電池儲能設施的整合，帶來了前所未有的龐大數量去中心化且智慧化的終端節點。
此外，電動車充電網路及基於智慧逆變器的資源日益普及，這不僅大幅擴大了攻擊面，更產生了新的漏洞，讓攻擊者得以利用這些漏洞來破壞電力系統的穩定性。
保護分散式能源系統
要保障分散式能源資源（DERs）的安全，必須採取專門的智慧電網安全措施。分散式能源的網路安全挑戰，源於必須管理數以千計缺乏標準化安全通訊協定的第三方裝置。為確保可靠性，公用事業公司必須遵循不斷演進的產業準則，例如由 EPRI（電力研究協會） 及 UL（美國保險商實驗室）所制定的指導方針，這些規範建議進行嚴格的設備測試與持續監控。
是德科技協助電網營運商驗證分散式能源（DER）的韌性、模擬針對逆變器的網路攻擊，並監控再生能源基礎設施的流量，確保其能安全地整合至現代能源生態系統中。
橫跨營運技術（OT）與資訊技術（IT）的進階可視性
保護能源電網需要經過實證的技術與產業專業知識。全球各地的公用事業公司都仰賴是德科技（Keysight）在全面性營運技術（OT）與資訊技術（IT）可視性方面的專業知識，藉此系統性地消除複雜且分散的網路中的盲點。
我們堅固耐用的網路分流器與智慧型封包中繼器，為強大的威脅偵測奠定基礎，確保資安分析師能無損地存取所需封包資料，以減輕網路攻擊的風險。
白皮書
網路監控的最佳實踐
正確的網路監控不只是將安全與監控工具連接至 tap 或 SPAN 連接埠。瞭解詳情有效使用網路封包代理程式，以- 過濾不必要的資料，使您的安全監控工具更有效率- 在多種工具間負載平衡資料，以延長現有工具的使用壽命- 執行封包切片，以改善網路安全性並提高法規遵循性- 執行標頭剝離，使安全與監控工具更有效率- 利用元件自動化的優勢，降低成本並提高服務效率 本文件以簡潔直接的格式提供您所需的基本資訊，協助您最佳化網路可視性與監控架構。白皮書
可視性架構分流器規劃的最佳實踐
談到資料監控，確保能正確存取網路資料是您最關鍵的任務之一。資料缺失或錯誤將延緩您的安全監控系統與工具對問題的分析，甚至可能導致這些工具得出錯誤的結論。進而可能造成安全威脅未被察覺、安全威脅的誤報、網路效能受損，以及成本增加。 本白皮書旨在作為一份通用指南，協助您優化可視化架構，使您能在監控架構建置之初即能蒐集更優質的數據。文中概述了監聽匝（taps）與 SPAN、虛擬監聽匝，以及包含旁路交換機在內各類監聽匝解決方案之間的差異，並提供三個實例與最佳實務建議。產品目錄
網路可視性產品型錄
網路可視性讓您能維持高效能並確保嚴密的安全。深入了解並探索 Keysight 網路封包代理器、旁路交換器、分接器和網路結構控制器。
威脅模擬器 | Keysight
Tough 分流器 - Keysight 是德科技
IoT 安全性測試 | Keysight
乙太網路流量模擬 | Keysight
關於電網網路安全的更多常見問題
現代電網具有高度互聯的特性，其中傳統的營運技術（OT）設備與現代的雲端連線資訊技術（IT）及工業物聯網（IIoT）設備相互連接，這使得電網網路安全至關重要。