由于低壓分布式電源節點分散、投資主體多樣，受技術和成本限制，難以通過專線專網方式實現電源側數據采集和控制，系統易被攻擊者非法接入。
低壓分布式電源控制系統需連接各類終端設備，通信方式多樣，網絡拓撲復雜，外部網絡攻擊更容易向內部網絡擴散。
低壓分布式電源運營方式多、成本敏感，難以大規模部署網絡安全設備。
低壓分布式電源有調控需求，在并網后可被作為攻擊跳板，威脅到調控相配的網絡安全。
終端自身安全防護能力較弱。
用戶的身份和安全狀態無法做出及時的訪問控制決策。
新型配網環境下的10kV分布式光伏場景零信任安全防護架構圖：
在光伏接入裝置部署零信任Agent，與零信任網關建立IPSec加密通道，采用非對稱加密方式實現數據安全傳輸，滿足調度數據網安全接入需求。同時，通過采集裝置特征信息、流量日志、系統安全日志，為零信任管理平臺持續信任評估提供數據。
在配電自動化I區業務所在生產控制大區部署零信任管理平臺，零信任管理平臺主要包括零信任網關和零信任控制器，實現配網邊緣安全態勢可視。其中零信任控制器通過持續評估每個裝置及用戶的身份和安全狀態做出訪問控制決策；零信任網關用于連接公網與公司內網的邊界，與光伏接入裝置建立加密隧道，負責代理并監控裝置和配電自動化系統的連接，實現資源端的網絡隱身。
滬公網安備 31011202013059號
