4月18日訊 美國國防高級研究計劃局(簡稱DARPA)和英國國防承包商BAE Systems公司正聯手努力建立替代通信網絡,以備美國電網遭遇網絡攻擊時投入使用。這項計劃被稱為“快速攻擊檢測、隔離和表征系統”(簡稱RADICS)。雖然該計劃的目標是確認所有民用節點(依賴電網)間的安全連接,但該計劃側重防御以保護網絡安全,并提供可操作的應對措施。
RADICS系統如何實現應急?DARPA在聲明中表示,RADICS計劃包含各種技術能力,其中包括識別或提供早期預警的能力、映射常規、工業控制系統網絡和特別網絡信息的能力,以及控制系統的分析能力。
新型防范技術的目標在于檢測,并在數分鐘內將未授權的內部和外部用戶與本地網絡斷開,并創建一個經過多層加密和用戶認證的強大混合云數據鏈路網絡。系統依靠網絡流量控制和分析,從而建立并維護應急通信。新技術還可以快速隔離被攻擊的系統,并轉移至替代安全應急網絡(Secure Emergency Network,SEN)。
替代網絡SEN有哪些特點?BAE Systems高級首席工程師兼通信與網絡經理維克多-費洛尤表示,該計劃旨在提供一種快速隔離企業IP網絡和電力基礎設施網絡的技術,以破壞惡意網絡攻擊。
開發人員解釋稱,SEN可以采用無線互聯網技術、無線通信或衛星系統,以確保電網遭遇攻擊時仍繼續運作。
SEN是一種間接網絡控制,利用從正常路徑轉移流量的方法。
BAE Systems可以支持關鍵通信的無縫切換和傳輸。SEN的目的在于作為無線網絡發揮作用,無需基礎設施,確保電網節點之間的端對端通信,從而在受影響的區域內傳輸關鍵的實時通信。
BAE稱,一旦激活,BAE Systems的技術可以檢測,并在數分鐘內將未授權的內部和外國用戶與本地網絡斷開。BAE官員還指出,需要按照順序進程完成SEN協調,允許電網的相關部分互相連接,以便構建安全的網絡。
威脅分析是該計劃的關鍵因素,因為RADIC力求預測并挫敗當前和未來的攻擊。
該計劃分為3個階段,計劃于2020年6月完成,為期4年。前兩個階段主要側重技術研發,最后一個階段關注技術過渡。技術過渡的潛在對象包括電網運營商、國防部系統和國土安全部。