qr_ul_company.png
什么是 UL 2941，它为什么重要？
UL 2941《分布式能源及逆变器型资源网络安全标准》是首个针对分布式能源资源（DERs）和逆变电源（IBRs）的网络安全标准。该标准定义了保障影响电网稳定性的设备所需的最低要求，并强调从产品开发初期就应重视网络安全性。
电力系统网络安全增强措施
该标准是 UL Solutions 与美国能源部（DOE）下属的国家可再生能源实验室（NREL）合作制定的，为配电网中的储能和发电技术建立了可测试的要求。UL 2941 涵盖了光伏逆变器、电动汽车充电器、风力涡轮机、燃料电池以及支持电网运行的类似设备和装置的要求。
该标准的要求旨在增强涉及高渗透率逆变器资源的电力系统的网络安全，包括在风能、太阳能及混合/储能发电量高峰期与大电网系统连接的资源。
UL 2941 还将有助于业界在开发新型 IBR 和 DER 系统时，更加重视将网络安全因素纳入设计。
UL 2941 的基础认证与高级认证
基础认证
涵盖认证所需的关键网络安全功能。这些是强制性的基础功能。
高级认证
涵盖可提升网络安全和互操作性的附加功能。这些功能是可选的，但建议采用。这些高级要求通常与电气电子工程师学会（IEEE）及国际电工委员会（IEC）的要求相一致，并可能被纳入未来版本中成为强制要求。
适用设备与技术
UL 2941 适用于多种技术，包括：
光伏逆变器
电动汽车充电器
风力涡轮机
燃料电池
分布式能源和并网逆变器型资源
连接在网络中、由软件控制的、被用于关键基础设施的终端设备也包含在内。
网络安全测试覆盖范围
UL 2941 下的网络安全测试和要求涵盖多个领域，以支持综合性的方法。
访问控制与身份验证
测试验证用户访问管理的正确性，包括：
- 读/写权限
- 基于角色的访问控制
- 默认凭证处理
- 远程和本地接口认证
密码学与数据保护
- 强有力的、经过同行评审的加密机制
- 密钥管理
- 数字证书的实施
- 避免使用已弃用的加密方法
安全管理与风险缓解
- 安全编码实践
- 协议验证（例如 TLS、DNP3）
- 使用 X.509 和 OCSP 证书
- 风险记录与缓解程序
日志记录、监控与文档
- 日志——记录安全事件，包括登录尝试和配置更改
- 监控——检测可疑活动并支持事件响应
- 文档——要求提供安全设计记录、配置/取消配置程序及用户手册
产品管理与更新
- 安全固件更新
- 验证更新的真实性与完整性
- 渗透测试与漏洞扫描
- 支持远程和本地更新
物理及防篡改保护
- 防篡改封条
- 安全外壳
- 物理接口（例如人机界面（HMI）、以太网端口）的访问控制
UL 2941 与其他标准的关系
与 UL 1741 的整合
UL 2941 可以提供额外的安全层，并涵盖了网络安全要求，以补充 UL 1741《分布式能源用逆变器、转换器、控制器和互连系统设备的标准》中对逆变器的关注。
与 IEEE 和 IEC 要求保持一致
高级认证要求融合了 IEEE 和 IEC 标准，支持互操作性及网络安全最佳实践。
电网规范兼容性
UL 2941 通过支持 DER 和 IBR 技术中的网络安全功能，帮助企业展示其符合不断变化的电网法规规范要求。
