• TESS Engineering 与 NTT Docomo Business 正在测试面向太阳能电站监控的网络级威胁检测和远程 SIM 阻断
  • 该试点还需明确，当电站的监控连接被主动切断时，运营人员如何继续掌握电站状况

事实

TESS Engineering 与 NTT Docomo Business 于 9 月 7 日表示，两家公司正在日本测试基于网络的安全机制，用于远程监控太阳能电站的通信。TESS 正利用其拥有并运营的电站，在实际运行条件下评估该系统。

该试点采用 docomo business SIGN，这是一个 IoT 网络即服务平台，可监测流量、保存通信日志并检测可疑活动。发现威胁后，可向监控中心发出通知，运营人员也可远程阻断受影响 SIM 的通信连接。公告所述的是对通信链路的控制，并非下达停止发电的指令。

TESS 表示，此前曾发现客户提供的通信线路遭到网络攻击，导致流量增加。Docomo 表示，由于硬件或运行方面的限制，一些监控设备难以支持较强的安全功能。两家公司正在测试该方案的有效性并评估运营问题，之后再考虑是否提供覆盖通信线路和网络设备的更广泛服务。

分析

将威胁检测部署在网络层，为 TESS 保护那些无法自行承载较强安全控制功能的监控设备提供了另一种方式。需要权衡的是，阻断可疑 SIM 或许能制止恶意流量，但在连接恢复前，也可能让监控中心无法掌握该站点的状况。

因此，该试点既是安全测试，也是运营测试。TESS 需要明确谁可以阻断连接、中断期间仍能获得哪些信息，以及工作人员如何确认面对的是通信问题还是电站本身的问题。

对 BTW 读者而言，只有恢复流程同样明确，网络级阻断才真正有用。该试点应说明 TESS 能否隔离可疑连接，并足够迅速地恢复监控，以避免运营人员无法掌握太阳能电站状况的时间超过必要限度。

值得关注

应关注试点结果是否涵盖检测到的威胁、不必要的阻断，以及 SIM 被隔离后恢复监控所需的时间。商业化服务还应明确谁有权阻断和恢复连接，以及在调查通信链路期间，电站运营人员如何继续掌握电站状况。