基于攻击方视角的电力CPS网络攻击模式分析

摘要：

电力信息物理系统(cyber-physical system，CPS)中，电力系统的调度控制和生产管理高度依赖于信息系统，是网络攻击的高价值目标。鉴于攻击方选取的攻击模式和对象因目的不同而有明显差异，文章将对电力 CPS 的网络攻击分为无特定目的、以获取经济利益为目的、以破坏电网稳定为目的3类，分别进行了讨论。首先结合北美电网信息系统相关大停电分析了无特定目的网络攻击和信息系统自身随机失效与异常对电网的影响；然后综述了谋求经济利益的攻击中窃电行为检测方法；最后，假定以破坏电网稳定为目的的恶意软件能借用震网病毒传播模式侵入实时控制区，结合我国与北美电力企业在 SCADA 系统和广域保护等系统应用上存在的差异，分析了攻击方可能选择的攻击对象、攻击模式和后果，讨论了智能电表和SCADA中的针对性入侵检测方法。

关键词：电力CPS、信息安全、网络攻击、震网病毒

分类号：TM734(输配电工程、电力网及电力系统)

资助基金：国家自然科学基金项目50907005,61233008。Project Supported by National Natural Science Foundation of China 50907005，61233008

在线出版日期：2014-12-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：3118-3125