基于反向欺骗的电力调度系统主动安全防护
作为控制电网运行的”大脑”,调度自动化系统是网络攻击的高价值目标.由具有背景知识的有组织攻击方研制的针对性恶意软件,可模仿震网病毒的方式侵入调度系统发起遥控线路跳闸等选择性精确攻击.我国电力系统现有基于边界安全的纵深防护体系及在建的基于可信计算技术的防护体系均无法完全杜绝此类攻击.以针对性恶意软件侵入调度自动化主机不引起大停电为目标,研究基于虚构诱骗陷阱的容侵性主动安全防护作为最后一道防线.根据恶意软件可能采取的攻击策略,虚构线路作为诱骗陷阱,诱使恶意软件攻击虚构的重要元件,并在陷阱遭攻击时切换到备用调度系统以终止攻击.基于118节点的仿真分析表明,虚构重要元件不但能屏蔽对真实重要元件的选择性遥控跳闸攻击,还可显著降低随机攻击的危害.
电力调度 安全防护 仿真分析 反向欺骗机制
苏盛 王冬青 何飞跃 李志强 曾祥君
智能电网运行与控制湖南省重点实验室(长沙理工大学),湖南长沙410004 智能电网保护与运行控制国家重点实验室(国网电力科学研究院),北京102200 中国水利水电科学研究院,北京100038
国内会议
南京
中文
1-7
2016-11-15(万方平台首次上网日期,不代表论文的发表时间)