随着太阳能分布式能源资源(DER)在全球的大规模部署，其网络暴露面与潜在电网风险日益凸显。本文针对联网太阳能DER基础设施，开展了互联网规模的暴露评估与漏洞分析。作者首先提出了一种从互联网扫描数据中精准识别太阳能DER的方法，成功发现超过66,000个暴露设备，其中至少10,000个存在已知CVE（如未认证的监控和控制端点）。为了评估这些漏洞设备对电网的实际威胁，研究团队采用了电力系统研究社区常用的夏威夷瓦胡岛电网模型，进行了电力系统分析。仿真结果表明，攻击者若成功入侵并控制暴露的DER，可在电网多个位置引发电压和线路潮流越限，导致电能质量下降、设备损坏甚至大规模停电。该工作首次系统揭示了电网接入DER的网络安全风险，为提升能源安全提供了重要参考，也为后续防护策略和漏洞修复研究指明了方向。研究发现，大量太阳能逆变器及监控平台直接暴露于互联网，且缺乏适当的访问控制，使得攻击者可以远程操作这些设备。此外，通过电网仿真验证了控制大量DER可对电网稳定性造成实质性影响，即使单个设备功率较小，聚合攻击也能产生严重后果。论文还讨论了当前DER生态系统中供应链安全、安装配置等环节的薄弱点，建议各方重视边缘设备的安全管理。整体上，该研究填补了DER互联网暴露与电网影响之间缺失的实证环节，为安全社区和电力行业提供了有用的基线数据与分析框架。