Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

现代社会依赖于两个庞大系统之间隐藏的伙伴关系：输送电力的电网和传输信息的网络。这两个并非彼此独立的领域，而是深度交织在一起的。发电厂和变电站需要计算机和通信线路来监测其状态、防止故障并发送控制信号。与此同时，维持手机和互联网运行的基站、数据中心和交换站也需要稳定、可靠的电力流来维持运转。当这两个系统都处于健康状态时，它们能实现无缝的相互支持。但当其中一个遭受打击时，破坏并不会止步于此。电网的失效可能会导致通信网络的瘫痪，而通信网络的受损则可能使试图修复电网的操作人员变得“失明”。这创造了一种危险的连锁反应，即单一事件可能演变成大规模的崩溃。

随着世界面临日益频繁且严重的威胁——从自然灾害到蓄意的军事攻击或破坏——这种相互依赖性已成为一个关键关注点。近年来，这些威胁的规模急剧增长。仅在乌克兰，就有数百次攻击针对能源设施；同时，针对能源领域的网络攻击在全球范围内也大幅激增。工程师和安全专家的挑战不仅在于如何加固单个组件，还在于理解一个系统中的冲击是如何在另一个系统中产生涟漪效应的。如果一枚导弹摧毁了发电站，由此产生的停电可能会使原本用于将电力重新路由到其他区域所需的传感器失效。如果网络攻击扰乱了流向控制中心的控制数据，操作员可能会失去隔离受损线路的能力，从而导致故障进一步扩散。

研究人员帕夫洛·阿纳霍夫（Pavlo Anakhov）和维克托里亚·热布卡（Viktoriia Zhebka）开发了一种新的方法来绘制这些风险并设计更好的防御措施。他们的工作专注于将单一危害转化为连锁灾难的具体事件链。他们将问题分解为一个清晰的序列：首先，发生威胁，如爆炸或网络入侵；其次，该威胁产生特定的物理或数字破坏因素，如冲击波、火灾或损坏的数据包；第三，这些因素打击脆弱元件，如变压器、电缆或服务器；最后，这些元件的损坏导致功能性中断，并可能扩散到另一个网络。通过追踪这条路径，研究人员可以准确地看到系统最可能在哪里崩溃，以及失效如何从电网传播到通信网络，或反之亦然。

该研究确定了爆炸和攻击破坏基础设施的七种主要物理方式。其中包括压碎建筑物和设备的冲击波、导致地下电缆开裂的地表震动、刺穿防护外壳的飞溅碎片、熔化绝缘层的剧烈热量，以及烧毁敏感电子设备的电磁脉冲。他们还考虑了不太明显的效应，例如干扰传感器的声波，以及干扰无线电信号的地磁变化。除了物理层面，研究人员还观察了信息系统的失效情况，考虑了数据被窃取、篡改或拦截的可能性。他们不将这些失效视为孤立事件，而是将其视为一个相互关联的网络，其中一个领域的漏洞可能会引发另一个领域的漏洞。

为了管理这些风险，作者提出了一个结构化的保护措施体系，将特定的防御手段与特定的威胁相匹配。他们不再凭空猜测哪些措施会有所帮助，而是创建了一个对应矩阵，将特定的破坏因素（如冲击波）与最有效的对策（如钢筋混凝土或减震支座）联系起来。该系统包含一系列策略，从短期预警到长期风险评估，再到设备的物理加固和备份系统的创建。至关重要的是，这种方法强调冗余和重构。如果一条主电源线被毁，系统应当能够自动切换到备用线路，或通过另一条路径重新路由信息流。其目标是拦截破坏，将其局部化以防止扩散，并快速更换或绕过损坏的部分。

研究人员还引入了一种计算这些保护措施协同工作效果的方法。他们不仅观察单一的屏蔽层，还评估多个防御措施同时作用时的综合强度。通过权衡威胁强度与保护措施的综合抵抗力，他们可以确定某个设施是否能在特定水平的攻击下生存。这种计算有助于决策者选择正确的防御组合，确保资源被投入到真正能维持系统运行的措施上。例如，为通信塔增加第二电源供应可能是最有效的步骤，而对于控制室，采用不同类型的屏蔽措施可能更为合适。

研究结果证实，保护关键基础设施需要一种协调性的方法，将电网和通信网络视为一个相互依赖的统一体。研究表明，忽视这两个系统之间的联系会使它们面临连锁失效的风险，即微小的打击可能演变成大规模的停电。通过绘制威胁、破坏与失效之间的因果链，并应用定制化的保护措施，可以显著降低全面崩溃的风险。该框架提供了一个实用的指南，用于构建能够抵御蓄意攻击和自然灾害的系统，确保当网络的一部分受损时，另一部分能够协助其恢复，而不是将其拖入深渊。其结果是建立起一种更具韧性的基础设施，能够应对现代世界复杂且不断变化的威胁。