变电站自动化系统扰动同步协同攻击及防护分析

摘要：

国家支持型网络攻击可经供应链攻击等方式渗透侵入变电站自动化系统,进而以逻辑炸弹的形式,通过多个变电站的无站间通信扰动同步协同跳闸攻击,达成最大化破坏后果的目的.首先分析了变电站跳闸攻击实现方式;在此基础上,提出基于扰动同步的多变电站无站间通信协同机制,分析了采用节点低电压表征扰动时的攻击协同方式;采用IEEE 39节点系统进行以节点低电压为触发机制的扰动同步协同攻击仿真分析.仿真结果表明,采用适当的低电压阈值作为攻击协同判据,线路跳闸等初始故障可触发故障点邻近变电站中恶意软件的低电压逻辑,造成变电站跳闸失压、并可能以多个变电站主动连锁跳闸的方式导致大量变电站失压,触发大停电.最后结合电力监控系统入网检测流程,讨论变电站监控系统中扰动同步协同攻击恶意软件的检测方法.

关键词：变电站自动化;扰动同步协同攻击;逻辑炸弹;主动连锁跳闸;供应链攻击

所属期刊栏目：45

分类号：TM721(输配电工程、电力网及电力系统)

资助基金：国家自然科学基金资助项目;国家重点研发计划项目;湖南省自然科学基金

在线出版日期：2021-11-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：4452-4460