奇安信与浙江大学合作成果获网络安全顶会NDSS杰出论文奖

近年来，我国新能源领域迅速发展，新能源发电装机总量已达到14.5亿千瓦，超过了传统火电的装机规模。在这一过程中，逆变器作为能量转换的核心装置，承担着将输入电能转化为适合负载使用或设备存储的关键功能，其安全性更是不容忽视。当前的研究主要聚焦于逆变器面临的数字域网络安全风险。然而，随着逆变器等新能源设备呈现出分布式控制、无人化值守等趋势，分散化部署与开放性特征增强，使得物理域的安全风险敞口不断扩大。

团队成员揭示了逆变器在物理域面临的新安全威胁，并系统地分析了逆变器在高频电磁信号作用下的感知和控制脆弱性。本文深入剖析了物理域电磁信号在差分运放类传感器电路中的传递路径，明确指出漏洞根源在于差分运放电路的非线性整流效应、非对称差分效应、级联放大效应等非理想特性。研究发现ReThink这类物理域安全新威胁，能够以非侵入式、难以溯源的方式，导致逆变器功能宕机、输出功率降低乃至物理损毁，还能影响用电设备甚至所在电网的稳定性，严重威胁关键基础设施安全。现有集中在数字域的安全防护技术，如加密认证和流量监测等，难以直接应对此类威胁。为此，研究团队从屏蔽滤波、硬件修复和软件检测等方面提出了防护方法。

评委点评认为，该论文聚焦于逆变器的物理域新风险研究，在当前新能源迅速普及的背景下，具有重要的时效性和现实意义。论文逻辑清晰，实验设计大规模且全面，覆盖47台来自不同主流制造商的逆变器，实验对象包括器部件级传感器、设备级逆变器、系统级光伏微网等，为分析提供了重要数据支撑，验证了其可行性。在理论与实践结合上表现突出，为新能源安全领域提供了重要参考，具有一定的开创性贡献。