以下討論適用于智能電網上具有通信功能的任何端點，但為討論方便，我們以智能電表為例。

　　對于個體攻擊，攻擊者將窮其所能對電表實施攻擊。其目的可能是更改電流檢測裝置，使其檢測耗電量更少；或者對電表軟件實施逆向工程，使其報告的耗電數更少。

　　社會攻擊可能以類似方式入手：攻擊者研究電表，試圖了解其工作原理。其目的是希望析取密匙、對軟件協議實施逆向工程，以及重新設置電表。一旦得手，攻擊者可對大量電表重新配置，降低其實報耗電量，或在指定日期和時間同時斷開。

　　面對此類威脅，如何保障智能電網端點的安全呢？市場上可供使用的嵌入式安全技術（例如，廣泛用于金融交易和政府機構的安全處理器），能夠很好地抵御個體電表的攻擊。這類安全技術集成了物理攻擊（強行控制）偵測或嵌入式系統、邏輯攻擊（分析嵌入式系統存儲器、應用程序或協議）偵測的方法。

　　具有物理攻擊檢測機制的嵌入式系統能夠檢測系統隱患。這些產品采用物理傳感器，例如，檢測器件外殼被打開的開關、運動傳感器及環境傳感器等。一旦偵測到攻擊操作，電表可采取相應措施，例如：嘗試聯系電力中心，甚至刪除安全密匙（刪除密匙要比泄露給攻擊者更好）。

　　有些邏輯偵測技術也可用于抵御電表的攻擊，對安全存儲器加鎖或加密，使攻擊者難以讀取軟件或對其實施逆向工程。安全裝載器在生產過程中鎖定器件，確保攻擊者不能在電表上裝載未經授權的軟件。

　　安全部署電表也可以在一定程度上防范社會攻擊。電表采用唯一密匙，攻擊者即使獲得一個電表的密匙，也不會影響其它電表的安全。如果竊取單個密匙非常困難（采用上述物理和邏輯保護措施），就增加了社會威脅攻擊大量安裝電表的難度。

　　攻擊供應鏈

　　一些現有的嵌入式安全技術可以降低電表及智能電網遭受社會攻擊的風險。然而，我們必須考慮除此之外的攻擊手段，并確保設備在整個使用期限內的安全。

　　無論外包，還是內部制造，生產環節非常容易發生剽竊（即使現場制造！），也是最容易竊取知識產權的環節。這種環境下，開發IP可能被偷竊用于逆向工程分析，甚至在產品中安裝新的危險IP。

　　一些頑固的攻擊者可對電表軟件實施逆向工程，然后安裝病毒，在設定日期和時間遠程斷開、關閉電表通信、擦除內部存儲器。攻擊者可在制造過程中更換IP。后果將是災難性的——導致一次部署的數百萬支電表在指定時間全部斷電。需要數周或數月的時間維修或更換電表，費用龐大。

　　嵌入式安全產品可利用安全引導裝載程序、安全存儲器及使用期限管理等功能降低風險。安全引導裝載程序可以裝載加密電表軟件，電表設計者或軟件設計者將加密程序發送到生產線，系統微控制器中的安全引導裝載程序可解密和儲存應用程序。安全存儲器（內部或外部）也可儲存加密應用程序代碼，使應用程序內容既不可讀，也不可逆向工程或復制。使用期限管理功能可用于驗證實際供應鏈。硅制造商可鎖定器件，只允許某個客戶解鎖和安裝代碼；電表OEM可鎖定其電表，只有指定的電力公司解鎖和安裝。隨著供應鏈安全措施的增多，通過電表實現社會攻擊的機會得到抑制。

　　解決方案？

　　很難找到十全十美的智能電網安全方案，因為這種方案需要耗費的時間和費用也是無限的。但是，利用已普遍用于金融交易和政府機構的安全技術，能夠為智能電網的嵌入式端點提供更高水平的物理和邏輯防護。

　　這里所介紹的攻擊及應對措施并不僅限于智能電網的安全漏洞，在考慮智能電網所面臨的威脅時，需要密切關注電表這樣的嵌入式端點。一旦電表及其它端點得到多層安全防護，攻擊者將不得不另尋出路。