Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
IEC 62351：电力系统网络安全——数据与通信安全
💡 核心观点： IEC 62351 是能源行业网络安全的全球基准，专门用于保护构成智能电网的实时运行技术（OT）网络。与 IT 安全标准不同，IEC 62351 考虑了电力系统的独特约束——实时性能要求、传统协议兼容性以及可用性优先于机密性的安全关键运行。
一、IEC 62351 系列的范围
IEC 62351 系列规定了电力系统运行的网络安全要求。其主要范围是保护电力系统控制中心、变电站和现场设备中使用的通信协议和数据模型的安全。该标准涵盖的协议包括 IEC 61850（变电站自动化）、IEC 60870-5（远程控制）、IEC 60870-6/TASE.2（控制中心间通信）以及 IEC 61970/61968（能量管理系统应用接口）。
⚠️ 重要提示： IEC 62351 涉及电力系统的通信安全——它不包括设施的物理安全、IT/办公网络安全或一般企业网络安全。这些由其他框架涵盖，如 NIST SP 800-82、ISO/IEC 27001 和 IEEE 1686。不过，IEC 62351-1 提供了这些框架如何与电力系统通信安全要求集成的指导。
该标准包括多个部分，涵盖电力系统网络安全的不同方面：
- 第1部分： 引言和目标——提供安全架构框架
- 第2部分： 术语表——定义系列中使用的术语
- 第3-6部分： 特定通信协议的安全——TCP/IP、MMS、IEC 60870-5 和 IEC 61850
- 第7部分： 网络和系统管理安全
- 第8部分： 基于角色的访问控制（RBAC）
- 第9部分： 电力系统设备的密钥管理
- 第10部分： 安全架构——总体架构指南
- 第11-13部分： XML扩展、弹性安全指南
✅ 设计实践： 在变电站网络中实施 IEC 62351 时最具挑战性的方面之一是平衡安全性与实时性能。例如，对 GOOSE（通用面向对象变电站事件）消息添加 TLS 加密可能会引入超出 4 ms 交付要求的延迟。IEC 62351 通过允许不同消息类型使用不同的安全配置文件来解决这个问题——关键时间关键消息可以使用仅认证（无加密），而不太时间关键的消息使用完整加密。
二、跨协议层的安全机制
2.1 安全配置文件概览
IEC 62351 为其覆盖的每种协议定义了安全配置文件。表 1 总结了应用于主要电力系统协议的安全机制。
| 协议 | IEC 62351 部分 | 身份认证 | 加密 | 完整性 | 典型应用 |
|---|---|---|---|---|---|
| IEC 61850 (MMS) | 第4部分 | TLS 证书 | TLS (AES-128/256) | SHA-256 HMAC | 变电站自动化——控制和监测 |
| IEC 61850 (GOOSE/SMV) | 第6部分 | 数字签名（基于组） | 不应用（性能原因） | 数字签名 (RSA/ECDSA) | 保护跳闸、采样值 |
| IEC 60870-5 | 第5部分 | 挑战-响应或数字签名 | 可选 (AES) | 共享密钥 MAC | 远程控制、RTU 通信 |
| IEC 60870-6 (TASE.2) | 第4部分 | TLS 证书 | TLS (AES) | SHA-256 HMAC | 控制中心间数据交换 |
| Web 服务 (IEC 61970/61968) | 第11部分 | SAML / X.509 证书 | TLS/WS-Security | XML 签名 (SHA-256) | 能量管理系统接口 |
表 1：按协议和应用分类的 IEC 62351 安全机制
2.2 GOOSE 和采样值安全
IEC 62351 最具创新性的方面之一是其保护时间关键多播消息的方法。GOOSE（通用面向对象变电站事件）和 SMV（采样测量值）消息具有严格的延迟要求——保护应用通常为 3-4 ms。传统加密会引入不可接受的延迟。IEC 62351-6 通过以下方式解决这一问题：
- 使用基于组的数字签名 而非逐消息加密
- 推荐 ECDSA（椭圆曲线数字签名算法） 而非 RSA，以获得更快的签名速度
- 指定签名在消息中的位置，以避免延迟重传
- 定义扩展安全（选项 2），消息包含带有密钥版本标识符的扩展安全块
🚨 关键工程提示： IEC 62351 GOOSE 安全的最大操作挑战是组签名的密钥管理。当需要更换 IED（智能电子设备）或轮换其密钥时，同一 GOOSE 组中的所有订阅设备都必须更新为新密钥。在拥有数百个 IED 的大型变电站中，协调密钥轮换而不导致保护中断需要精心的规划。这种操作复杂性导致一些公用事业公司推迟了完整的 IEC 62351 GOOSE 安全部署。
三、安全架构、密钥管理与 RBAC
3.1 基于角色的访问控制（IEC 62351-8）
IEC 62351-8 为电力系统设备定义了一个全面的 RBAC 模型。标准定义了一组具有预定义访问权限的标准角色：
- 查看者： 对运行数据的只读访问
- 操作员： 在指定区域内的控制和监测权限
- 工程师： 配置和参数修改权限
- 监督员： 包括用户管理和审计日志审查的管理权限
- 安全管理员： 安全策略配置和密钥/证书管理
- 维护员： 具有临时提升权限的维护活动访问
3.2 密钥管理（IEC 62351-9）
IEC 62351-9 规定了电力系统设备的密钥管理，解决了实施电力系统安全中最复杂的操作挑战之一：
- 证书生命周期管理： X.509 证书的签发、更新、撤销和归档
- 密钥建立协议： 使用 TLS 1.2/1.3 建立会话密钥
- 对称密钥分发： 对于无法支持 PKI 的设备（旧式 IED、资源受限设备）
- 密钥托管和恢复： 密钥丢失时恢复加密数据的程序
- 证书撤销： 适应电力系统约束的 CRL 和 OCSP 支持
3.3 安全架构（IEC 62351-10）
第10部分为设计安全的电力系统自动化系统提供了架构指导。标准引入了安全区域和通道的概念，借鉴了 IEC 62443（ISA-99）工业安全标准：
- 区域1： 过程控制网络（变电站局域网、控制中心局域网）
- 区域2： 过程管理网络（工程师站、历史数据服务器）
- 区域3： 企业/业务网络——通过安全网关与 OT 隔离
- DMZ： 用于 OT 和 IT 网络之间安全数据交换的非军事区
💡 工程见解： 最有效的 IEC 62351 实施遵循”纵深防御”策略。它不仅依赖协议级安全，而是结合多个层次：通过防火墙进行安全区域间的网络分段、工作站和服务器上的主机安全、应用级认证和授权、以及按照 IEC 62351 第3-6部分的协议特定安全。这种分层方法确保任何单一安全控制的失效不会危及整个系统。
四、常见问题解答
问1：IEC 62351 与 NERC CIP（北美）有何关系？
答：NERC CIP（关键基础设施保护）标准是北美大容量电力系统的强制性网络安全要求。IEC 62351 为满足许多 NERC CIP 要求提供了技术实施指南，特别是 CIP-005（电子安全边界）、CIP-007（系统安全管理）和 CIP-009（恢复计划）。公用事业公司在实施 NERC CIP 合规计划时可以将 IEC 62351 作为技术参考。
答：NERC CIP（关键基础设施保护）标准是北美大容量电力系统的强制性网络安全要求。IEC 62351 为满足许多 NERC CIP 要求提供了技术实施指南，特别是 CIP-005（电子安全边界）、CIP-007（系统安全管理）和 CIP-009（恢复计划）。公用事业公司在实施 NERC CIP 合规计划时可以将 IEC 62351 作为技术参考。
问2：IEC 62351 能否应用于分布式能源资源（DER）和可再生能源电厂？
答：可以，而且这是一个日益重要的应用。IEC 62351-1 明确在其范围内包括了 DER 系统。对于 DER 聚合（虚拟电厂），标准的安全机制适用于 DER 控制器与聚合平台之间的通信。DER 特定的安全配置文件在 IEC 62351-100（开发中）中有进一步详细说明。
答：可以，而且这是一个日益重要的应用。IEC 62351-1 明确在其范围内包括了 DER 系统。对于 DER 聚合（虚拟电厂），标准的安全机制适用于 DER 控制器与聚合平台之间的通信。DER 特定的安全配置文件在 IEC 62351-100（开发中）中有进一步详细说明。
问3：将传统变电站迁移到符合 IEC 62351 的安全体系的主要挑战是什么？
答：主要挑战包括：（1）旧式 IED 处理能力不足以进行加密操作，（2）现有安装中缺乏密钥管理基础设施，（3）迁移期间确保与传统协议的向后兼容性，（4）管理数百或数千个设备的证书生命周期，（5）培训操作人员安全程序而不影响运行效率。
答：主要挑战包括：（1）旧式 IED 处理能力不足以进行加密操作，（2）现有安装中缺乏密钥管理基础设施，（3）迁移期间确保与传统协议的向后兼容性，（4）管理数百或数千个设备的证书生命周期，（5）培训操作人员安全程序而不影响运行效率。
问4：IEC 62351 是否要求使用 TLS 1.3？
答：IEC 62351 的最新修订版（特别是第3、4和11部分）建议新安装使用 TLS 1.3（RFC 8446），因为与 TLS 1.2 相比，它具有改进的安全特性和更低的延迟。TLS 1.3 消除了较弱的密码套件，将握手往返从 2 次减少到 1 次，并默认提供前向保密。在迁移期间，现有安装可以接受使用适当密码套件的 TLS 1.2。
答：IEC 62351 的最新修订版（特别是第3、4和11部分）建议新安装使用 TLS 1.3（RFC 8446），因为与 TLS 1.2 相比，它具有改进的安全特性和更低的延迟。TLS 1.3 消除了较弱的密码套件，将握手往返从 2 次减少到 1 次，并默认提供前向保密。在迁移期间，现有安装可以接受使用适当密码套件的 TLS 1.2。
