电力系统信息物理融合建模与综合安全评估:驱动力与研究构想
1
2016
... 大量DG的接入会在一定程度上影响配电网与微电网系统的电能质量和运行性能.为缓解DG接入带来的不良影响,覆盖配电网与微电网的智能配用电系统[1⇓-3](Smart power distribution and utilization system,SPDUS)引入了大批的通信设施与控制设备,以实现对电网系统中DG和需求侧资源的协调优化控制,达到提高清洁能源利用率、提升系统运行性能及供电可靠性的目的. ...
Power system cyber-physical fusion modeling and comprehensive safety assessment:Driving force and research concept
1
2016
... 大量DG的接入会在一定程度上影响配电网与微电网系统的电能质量和运行性能.为缓解DG接入带来的不良影响,覆盖配电网与微电网的智能配用电系统[1⇓-3](Smart power distribution and utilization system,SPDUS)引入了大批的通信设施与控制设备,以实现对电网系统中DG和需求侧资源的协调优化控制,达到提高清洁能源利用率、提升系统运行性能及供电可靠性的目的. ...
电力信息物理融合系统的建模分析与控制研究框架
1
2011
... 大量DG的接入会在一定程度上影响配电网与微电网系统的电能质量和运行性能.为缓解DG接入带来的不良影响,覆盖配电网与微电网的智能配用电系统[1⇓-3](Smart power distribution and utilization system,SPDUS)引入了大批的通信设施与控制设备,以实现对电网系统中DG和需求侧资源的协调优化控制,达到提高清洁能源利用率、提升系统运行性能及供电可靠性的目的. ...
Research framework of modeling analysis and control of power cyberphysical fusion system
1
2011
... 大量DG的接入会在一定程度上影响配电网与微电网系统的电能质量和运行性能.为缓解DG接入带来的不良影响,覆盖配电网与微电网的智能配用电系统[1⇓-3](Smart power distribution and utilization system,SPDUS)引入了大批的通信设施与控制设备,以实现对电网系统中DG和需求侧资源的协调优化控制,达到提高清洁能源利用率、提升系统运行性能及供电可靠性的目的. ...
美国智能配用电技术综述
1
2014
... 大量DG的接入会在一定程度上影响配电网与微电网系统的电能质量和运行性能.为缓解DG接入带来的不良影响,覆盖配电网与微电网的智能配用电系统[1⇓-3](Smart power distribution and utilization system,SPDUS)引入了大批的通信设施与控制设备,以实现对电网系统中DG和需求侧资源的协调优化控制,达到提高清洁能源利用率、提升系统运行性能及供电可靠性的目的. ...
A review of intelligent power distribution technology in the United States
1
2014
... 大量DG的接入会在一定程度上影响配电网与微电网系统的电能质量和运行性能.为缓解DG接入带来的不良影响,覆盖配电网与微电网的智能配用电系统[1⇓-3](Smart power distribution and utilization system,SPDUS)引入了大批的通信设施与控制设备,以实现对电网系统中DG和需求侧资源的协调优化控制,达到提高清洁能源利用率、提升系统运行性能及供电可靠性的目的. ...
由乌克兰停电事件看信息能源系统综合安全评估
1
2016
... ICT的应用在为SPDU-CPS运行提供强大技术支撑的同时,也使得SPDU-CPS的潜在网络入侵点增加,加深了系统遭受网络攻击入侵的风险.并且,SPDU-CPS的信息系统与物理系统之间是深度耦合、相互影响的,信息侧网络攻击造成的故障影响可跨空间传播至物理侧空间,诱发电力系统连锁故障,造成停电事故(如2015年乌克兰大停电[4]、2019年委内瑞拉大停电[5]等). ...
Comprehensive safety assessment of information energy system from the power outage incident in Ukraine
1
2016
... ICT的应用在为SPDU-CPS运行提供强大技术支撑的同时,也使得SPDU-CPS的潜在网络入侵点增加,加深了系统遭受网络攻击入侵的风险.并且,SPDU-CPS的信息系统与物理系统之间是深度耦合、相互影响的,信息侧网络攻击造成的故障影响可跨空间传播至物理侧空间,诱发电力系统连锁故障,造成停电事故(如2015年乌克兰大停电[4]、2019年委内瑞拉大停电[5]等). ...
电力系统应对极端事件的新挑战与未来研究展望
1
2019
... ICT的应用在为SPDU-CPS运行提供强大技术支撑的同时,也使得SPDU-CPS的潜在网络入侵点增加,加深了系统遭受网络攻击入侵的风险.并且,SPDU-CPS的信息系统与物理系统之间是深度耦合、相互影响的,信息侧网络攻击造成的故障影响可跨空间传播至物理侧空间,诱发电力系统连锁故障,造成停电事故(如2015年乌克兰大停电[4]、2019年委内瑞拉大停电[5]等). ...
New challenges and future research prospects of power system response to extreme events
1
2019
... ICT的应用在为SPDU-CPS运行提供强大技术支撑的同时,也使得SPDU-CPS的潜在网络入侵点增加,加深了系统遭受网络攻击入侵的风险.并且,SPDU-CPS的信息系统与物理系统之间是深度耦合、相互影响的,信息侧网络攻击造成的故障影响可跨空间传播至物理侧空间,诱发电力系统连锁故障,造成停电事故(如2015年乌克兰大停电[4]、2019年委内瑞拉大停电[5]等). ...
电力信息物理系统网络攻击与防御研究综述(一)建模与评估
4
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... [6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
A review on research of cyber-attacks and defense in cyber physical power systems part one modelling and evaluation
4
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... [6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
面向电力信息物理系统的虚假数据注入攻击研究综述
3
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... [7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
A review of research on false data injection attacks on power cyberphysical systems
3
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... [7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
输电网虚假数据攻击研究综述
2
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
A review of research on false data attacks on transmission networks
2
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
电力信息物理系统中恶性数据定义、构建与防御挑战
5
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
... 信息安全技术水平提升方面,中国电力系统采取“安全分区、网络专用、横向隔离、纵向认证”的防护原则,构建了以网络隔离与边界防护为主的信息安全纵深防护体系[73];考虑到SPDU-CPS的防护效果,需要针对具体业务场景,对密码算法、防火墙、病毒软件等进行相应升级[9];文献[14]具体分析了以配电网中自动调度系统与高级计量系统为目标的不同形式网络攻击间的差异化特征,针对性地提出了相应的信息侧防御保护方法. ...
Vicious data definition,construction and defense challenges in power cyberphysical system
5
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
... 信息安全技术水平提升方面,中国电力系统采取“安全分区、网络专用、横向隔离、纵向认证”的防护原则,构建了以网络隔离与边界防护为主的信息安全纵深防护体系[73];考虑到SPDU-CPS的防护效果,需要针对具体业务场景,对密码算法、防火墙、病毒软件等进行相应升级[9];文献[14]具体分析了以配电网中自动调度系统与高级计量系统为目标的不同形式网络攻击间的差异化特征,针对性地提出了相应的信息侧防御保护方法. ...
电力系统状态估计欺诈性数据攻击及防御综述
3
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... -10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
A review of fraudulent data attacks on power system state estimation and defense
3
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... -10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
电力信息物理系统网络攻击与防御研究综述(二)检测与保护
1
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
A review on research of cyber-attacks and defense in cyber physical power systems part two detection and protection
1
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
信息失效威胁下的电力信息物理系统安全评估与防御研究综述
2
2021
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
Review on security assessment and defense of power information physical system under information failure threat
2
2021
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... ,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
电力信息物理融合系统环境中的网络攻击研究综述
2
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
A review of network attack research in power information physical fusion system environment
2
2016
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
电力信息物理系统的攻击行为与安全防护
3
2017
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... [14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 信息安全技术水平提升方面,中国电力系统采取“安全分区、网络专用、横向隔离、纵向认证”的防护原则,构建了以网络隔离与边界防护为主的信息安全纵深防护体系[73];考虑到SPDU-CPS的防护效果,需要针对具体业务场景,对密码算法、防火墙、病毒软件等进行相应升级[9];文献[14]具体分析了以配电网中自动调度系统与高级计量系统为目标的不同形式网络攻击间的差异化特征,针对性地提出了相应的信息侧防御保护方法. ...
Attacks and cyber security defense in cyber-physical power system
3
2017
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... [14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... 信息安全技术水平提升方面,中国电力系统采取“安全分区、网络专用、横向隔离、纵向认证”的防护原则,构建了以网络隔离与边界防护为主的信息安全纵深防护体系[73];考虑到SPDU-CPS的防护效果,需要针对具体业务场景,对密码算法、防火墙、病毒软件等进行相应升级[9];文献[14]具体分析了以配电网中自动调度系统与高级计量系统为目标的不同形式网络攻击间的差异化特征,针对性地提出了相应的信息侧防御保护方法. ...
Cyber-physical attack-resilient wide-area monitoring,protection,and control for the power grid
2
2017
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
... [15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
针对网络攻击的配电网信息物理系统风险量化评估
1
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
Risk quantitative assessment of distribution network information physical system for network attack
1
2019
... 目前已有学者陆续开展了以防范网络攻击、增强电网运行弹性为目标的智能电网信息安全研究工作,在网络攻击建模、网络攻击防御保护以及电网可靠性评估等方面取得了一定进展.在网络攻击建模方面,文献[6⇓⇓⇓-10]针对具体网络攻击形式(如拒绝服务攻击[6]、虚假数据注入攻击[7⇓⇓-10]等),对攻击原理、攻击对象以及攻击建模方法进行了总结;在网络攻击防御保护方面,文献[7,10⇓-12]在对不同网络攻击形式进行具体分析的基础上,总结了相应防御检测与保护方法.文献[13⇓-15]则针对具体电力业务场景(如广域量测系统[15]、变电站自动化系统[14]等),分析其可能受到的网络攻击影响过程,总结了缓解网络攻击影响的系统弹性运行策略;在电网可靠性评估方面,文献[6,9,12,16]分析了网络攻击对电力系统运行造成的影响,提出了网络攻击背景下的电网可靠性评估方法与体系架构.需要注意的是,当前研究大多仅聚焦于某一特定网络攻击形式或特定电力业务场景,且大部分文献是对主网层面智能电网信息安全研究工作的总结,尚未有覆盖配电网与微电网层面,面向SPDU-CPS的网络攻击防御与恢复研究的文献. ...
Analysis of the cyber attack on the Ukrainian power grid
1
2016
... 美国工业控制系统发布了关于乌克兰电网遭受的两次网络协同攻击分析报告[17].报告显示,乌克兰电网于2015年12月遭遇第一次网络攻击,攻击者首先通过虚拟专用网络和被称为“KillDisk”和“BlackEnergy”的恶意软件病毒,破坏了乌克兰Kyivoblenergo电力公司的控制系统与供电恢复系统;随后,攻击者通过操纵断路器使得7个110 kV和23个35 kV变电站断开与电网的连接,造成约22.5万名用户停电.2016年12月,乌克兰电网遭遇第二次网络攻击,攻击者利用被称为“CrashOverride”的恶意软件病毒,对标准化通信协议的网络安全漏洞发起攻击,利用被攻击成功的标准化通信协议向远方RTU设备发出命令,要求断路器以快速开-关-开-关的模式执行控制命令,导致乌克兰首都基辅的部分地区停电. ...
电力系统中信息物理安全风险传播机制
1
2015
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
Transmission mechanism of information physical security risk in power system
1
2015
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
电力系统和通信网络交互影响下的连锁故障分析
1
2013
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
Interlocking fault analysis under the interaction of power system and communication network
1
2013
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
计及网络信息安全的配电网CPS故障仿真
1
2021
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
CPS fault simulation of distribution network considering network information security
1
2021
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
分布式协同控制模式下配电网信息物理系统脆弱性评估
1
2018
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
Vulnerability assessment for cyber-physical system of distribution network in distributed cooperative control mode
1
2018
... 文献[6,13]根据攻击目的以及攻击覆盖范围对网络攻击类型进行了分类,总结并归纳了各类型网络攻击的主要攻击形式、攻击原理以及攻击对象.此外,有学者从宏观层面(建立智能电网跨空间风险传播模型[18]、智能电网连锁故障模型[19]等)以及具体电力业务[9,20 -21]层面,对网络攻击造成的影响与危害进行分析评估,从而指导制定有效的网络攻击防御策略. ...
A survey of distributed denial-of-service attack,prevention,and mitigation techniques
1
2017
... 拒绝服务(Denial of service,DoS)攻击是指通过攻击通信协议、淹没设备网络流量等途径,造成目标设备或服务器通信功能瘫痪,进而阻止系统控制信号或数据传输的网络攻击形式[22].根据攻击方式的不同,可将DoS攻击分为带宽攻击(如Ping Flood等)、协议攻击(如SYN Flood等)、逻辑攻击(如LAND攻击等)等类型. ...
A survey of denial-of-service attacks and solutions in the smart grid
1
2020
... 在配电网层面,文献[23⇓-25]证明了DoS攻击可通过入侵高级计量体系(Advance metering infrastructure,AMI)中的智能设备(如智能电表等)或标准化通信协议(如ANSIC 12.22/IEEE 1703等),阻止数据收集器与广域网和邻域网间的数据传输,造成智能电表数据丢失或开关故障,最终诱发用户停电事故. ...
Modeling distributed denial of service attack in advanced metering infrastructure
1
2015
... 在配电网层面,文献[23⇓-25]证明了DoS攻击可通过入侵高级计量体系(Advance metering infrastructure,AMI)中的智能设备(如智能电表等)或标准化通信协议(如ANSIC 12.22/IEEE 1703等),阻止数据收集器与广域网和邻域网间的数据传输,造成智能电表数据丢失或开关故障,最终诱发用户停电事故. ...
Modeling and defending advanced metering infrastructure subjected to distributed denial-of-service attacks
1
2020
... 在配电网层面,文献[23⇓-25]证明了DoS攻击可通过入侵高级计量体系(Advance metering infrastructure,AMI)中的智能设备(如智能电表等)或标准化通信协议(如ANSIC 12.22/IEEE 1703等),阻止数据收集器与广域网和邻域网间的数据传输,造成智能电表数据丢失或开关故障,最终诱发用户停电事故. ...
Optimal DoS attack policy against remote state estimation
1
2013
... 为增强DoS攻击对配电网状态估计业务的破坏效果,有学者从攻击者的角度出发,通过结合平均状态估计误差与攻击损耗,将DoS攻击配电网状态估计构建为一个优化问题,并基于马尔可夫链理论,提出DoS攻击资源分配[26]、DoS攻击时间[27]等方面的优化方案,以使得配电网状态估计误差最大化. ...
DoS attack power allocation against remote state estimation via a block fading channel
1
2018
... 为增强DoS攻击对配电网状态估计业务的破坏效果,有学者从攻击者的角度出发,通过结合平均状态估计误差与攻击损耗,将DoS攻击配电网状态估计构建为一个优化问题,并基于马尔可夫链理论,提出DoS攻击资源分配[26]、DoS攻击时间[27]等方面的优化方案,以使得配电网状态估计误差最大化. ...
Signal temporal logic-based attack detection in DC microgrids
1
2018
... 相关学者具体研究了DoS攻击对图2所示的微电网分层式控制中电压调节[28]、频率控制[29-30]、功率共享[31]等功能的影响以及遭受DoS攻击后的微电网运行状态评估[29,31],证明了采用分层式控制的微电网容易遭受DoS攻击的入侵,且存在因DoS攻击导致微电网运行性能下降或运行不稳定的风险. ...
Effects of cyber attacks on islanded microgrid frequency control
2
2016
... 相关学者具体研究了DoS攻击对图2所示的微电网分层式控制中电压调节[28]、频率控制[29-30]、功率共享[31]等功能的影响以及遭受DoS攻击后的微电网运行状态评估[29,31],证明了采用分层式控制的微电网容易遭受DoS攻击的入侵,且存在因DoS攻击导致微电网运行性能下降或运行不稳定的风险. ...
... [29,31],证明了采用分层式控制的微电网容易遭受DoS攻击的入侵,且存在因DoS攻击导致微电网运行性能下降或运行不稳定的风险. ...
Intrusion-detector-dependent frequency regulation for microgrids under denial-of-service attacks
1
2019
... 相关学者具体研究了DoS攻击对图2所示的微电网分层式控制中电压调节[28]、频率控制[29-30]、功率共享[31]等功能的影响以及遭受DoS攻击后的微电网运行状态评估[29,31],证明了采用分层式控制的微电网容易遭受DoS攻击的入侵,且存在因DoS攻击导致微电网运行性能下降或运行不稳定的风险. ...
Steady-state analysis of microgrid distributed control under denial of service attacks
2
2020
... 相关学者具体研究了DoS攻击对图2所示的微电网分层式控制中电压调节[28]、频率控制[29-30]、功率共享[31]等功能的影响以及遭受DoS攻击后的微电网运行状态评估[29,31],证明了采用分层式控制的微电网容易遭受DoS攻击的入侵,且存在因DoS攻击导致微电网运行性能下降或运行不稳定的风险. ...
... ,31],证明了采用分层式控制的微电网容易遭受DoS攻击的入侵,且存在因DoS攻击导致微电网运行性能下降或运行不稳定的风险. ...
An optimal DoS attack strategy disturbing the distributed economic dispatch of microgrid
1
2021
... 综上所述,DoS攻击作为一种可堵塞通信链路,影响信息系统运行的网络攻击方式,对信息物理深度耦合的SPDU-CPS存在显著威胁[32-33].事实上,随着SPDU-CPS和能源物联网的建设与发展,越来越多位于电网末端的智能终端设备接入到SPDU-CPS中.大量智能设备的引入,使得SPDU-CPS更容易受到DoS攻击的入侵,但目前针对SPDU-CPS的DoS攻击研究文献相对较少,未来可进一步从DoS攻击的发起方式、攻击目标选择、攻击优化途径等方面开展研究,提出契合配电网、微电网运行特点,防御效果更强的反DoS攻击方法. ...
Optimal DoS attack scheduling in wireless networked control system
1
2015
... 综上所述,DoS攻击作为一种可堵塞通信链路,影响信息系统运行的网络攻击方式,对信息物理深度耦合的SPDU-CPS存在显著威胁[32-33].事实上,随着SPDU-CPS和能源物联网的建设与发展,越来越多位于电网末端的智能终端设备接入到SPDU-CPS中.大量智能设备的引入,使得SPDU-CPS更容易受到DoS攻击的入侵,但目前针对SPDU-CPS的DoS攻击研究文献相对较少,未来可进一步从DoS攻击的发起方式、攻击目标选择、攻击优化途径等方面开展研究,提出契合配电网、微电网运行特点,防御效果更强的反DoS攻击方法. ...
False data injection attacks against state estimation in electric power grids
1
2011
... 虚假数据注入攻击[34](False data injection attack,FDIA)是指利用状态估计坏数据检测功能的局限性,通过恶意操纵、篡改系统电气量测数据(如节点电压、节点注入功率、线路潮流等),误导状态估计结果,进而影响系统调度与运行的隐蔽型网络攻击方式. ...
False data injection attacks against state-of-charge estimation of battery energy storage systems in smart distribution networks
1
2020
... 在配电网层面,由于大量DG的接入,配电系统中以智能逆变器为代表的电力电子设备数量显著增加,这为FDIA发动针对配电网的网络攻击提供了途径.除了攻击配电系统中的电力电子设备,引发DG性能下降或电池储能SOC故障[35]外,FDIA还可通过操纵继电器[36]和变压器[37]中的临界阈值来诱导短路故障的发生. ...
Cyber attacks in smart grid-dynamic impacts,analyses and recommendations
1
2020
... 在配电网层面,由于大量DG的接入,配电系统中以智能逆变器为代表的电力电子设备数量显著增加,这为FDIA发动针对配电网的网络攻击提供了途径.除了攻击配电系统中的电力电子设备,引发DG性能下降或电池储能SOC故障[35]外,FDIA还可通过操纵继电器[36]和变压器[37]中的临界阈值来诱导短路故障的发生. ...
A case study of an industrial power plant under cyberattack:Simulation and analysis
1
2021
... 在配电网层面,由于大量DG的接入,配电系统中以智能逆变器为代表的电力电子设备数量显著增加,这为FDIA发动针对配电网的网络攻击提供了途径.除了攻击配电系统中的电力电子设备,引发DG性能下降或电池储能SOC故障[35]外,FDIA还可通过操纵继电器[36]和变压器[37]中的临界阈值来诱导短路故障的发生. ...
Security of smart distribution grids:Data integrity attacks on integrated volt/VAR control and countermeasures
1
2014
... 有学者通过有计划地同时破坏一组量测设备,实现对配电网状态估计的FDIA[38],但该方法要求攻击者对配电网系统状态信息具有较高的掌握程度,而这在实际情况中是很难实现的.为此,文献[39]通过利用潮流计算结果近似配电网系统实时状态的方法,降低配电网状态估计FDIA的实施门槛.进一步地,在降低对配电网系统状态掌握要求的基础上,文献[40]考虑配电网运行中的三相不平衡特点,提出针对多相不平衡配电网状态估计的FDIA攻击向量构建方法,并分析了相间耦合与线路参数不平衡度对所提FDIA方法效果的影响.在智能城市时代,基于边缘计算的分布式状态估计将成为主流,为此,文献[41]提出了针对不平衡配电网分布式状态估计的FDIA方法,并对FDIA攻击资源消耗与隐蔽性进行了优化.综上,总结配电网中的典型网络攻击场景如图3所示. ...
False data injection attacks against state estimation in power distribution systems
1
2018
... 有学者通过有计划地同时破坏一组量测设备,实现对配电网状态估计的FDIA[38],但该方法要求攻击者对配电网系统状态信息具有较高的掌握程度,而这在实际情况中是很难实现的.为此,文献[39]通过利用潮流计算结果近似配电网系统实时状态的方法,降低配电网状态估计FDIA的实施门槛.进一步地,在降低对配电网系统状态掌握要求的基础上,文献[40]考虑配电网运行中的三相不平衡特点,提出针对多相不平衡配电网状态估计的FDIA攻击向量构建方法,并分析了相间耦合与线路参数不平衡度对所提FDIA方法效果的影响.在智能城市时代,基于边缘计算的分布式状态估计将成为主流,为此,文献[41]提出了针对不平衡配电网分布式状态估计的FDIA方法,并对FDIA攻击资源消耗与隐蔽性进行了优化.综上,总结配电网中的典型网络攻击场景如图3所示. ...
False data injection attacks against state estimation in multiphase and unbalanced smart distribution systems
1
2019
... 有学者通过有计划地同时破坏一组量测设备,实现对配电网状态估计的FDIA[38],但该方法要求攻击者对配电网系统状态信息具有较高的掌握程度,而这在实际情况中是很难实现的.为此,文献[39]通过利用潮流计算结果近似配电网系统实时状态的方法,降低配电网状态估计FDIA的实施门槛.进一步地,在降低对配电网系统状态掌握要求的基础上,文献[40]考虑配电网运行中的三相不平衡特点,提出针对多相不平衡配电网状态估计的FDIA攻击向量构建方法,并分析了相间耦合与线路参数不平衡度对所提FDIA方法效果的影响.在智能城市时代,基于边缘计算的分布式状态估计将成为主流,为此,文献[41]提出了针对不平衡配电网分布式状态估计的FDIA方法,并对FDIA攻击资源消耗与隐蔽性进行了优化.综上,总结配电网中的典型网络攻击场景如图3所示. ...
Designing constraint-based false data-injection attacks against the unbalanced distribution smart grids
1
2021
... 有学者通过有计划地同时破坏一组量测设备,实现对配电网状态估计的FDIA[38],但该方法要求攻击者对配电网系统状态信息具有较高的掌握程度,而这在实际情况中是很难实现的.为此,文献[39]通过利用潮流计算结果近似配电网系统实时状态的方法,降低配电网状态估计FDIA的实施门槛.进一步地,在降低对配电网系统状态掌握要求的基础上,文献[40]考虑配电网运行中的三相不平衡特点,提出针对多相不平衡配电网状态估计的FDIA攻击向量构建方法,并分析了相间耦合与线路参数不平衡度对所提FDIA方法效果的影响.在智能城市时代,基于边缘计算的分布式状态估计将成为主流,为此,文献[41]提出了针对不平衡配电网分布式状态估计的FDIA方法,并对FDIA攻击资源消耗与隐蔽性进行了优化.综上,总结配电网中的典型网络攻击场景如图3所示. ...
Detection of cyber attacks in renewable-rich microgrids using dynamic watermarking
1
2020
... 在微电网层面,FDIA攻击主要通过向量测设备注入虚假数据,达到影响微电网电力功能运行的目的.具体地,FDIA通过向微电网母线电压量测设备注入不良数据,进而影响微电网的分层控制策略实施,包括基于逆变器的下垂控制[42]、二次频率控制[43]以及分布式负荷共享[44]等.此外,FDIA还可在住宅微电网能源交易过程中,通过注入虚假数据,帮助攻击者窃取买卖双方的经济利益[45]. ...
BMI-based load frequency control in microgrids under false data injection attacks
1
2021
... 在微电网层面,FDIA攻击主要通过向量测设备注入虚假数据,达到影响微电网电力功能运行的目的.具体地,FDIA通过向微电网母线电压量测设备注入不良数据,进而影响微电网的分层控制策略实施,包括基于逆变器的下垂控制[42]、二次频率控制[43]以及分布式负荷共享[44]等.此外,FDIA还可在住宅微电网能源交易过程中,通过注入虚假数据,帮助攻击者窃取买卖双方的经济利益[45]. ...
Distributed load sharing under false data injection attack in an inverter-based microgrid
1
2018
... 在微电网层面,FDIA攻击主要通过向量测设备注入虚假数据,达到影响微电网电力功能运行的目的.具体地,FDIA通过向微电网母线电压量测设备注入不良数据,进而影响微电网的分层控制策略实施,包括基于逆变器的下垂控制[42]、二次频率控制[43]以及分布式负荷共享[44]等.此外,FDIA还可在住宅微电网能源交易过程中,通过注入虚假数据,帮助攻击者窃取买卖双方的经济利益[45]. ...
Impact of optimal false data injection attacks on local energy trading in a residential microgrid
1
2018
... 在微电网层面,FDIA攻击主要通过向量测设备注入虚假数据,达到影响微电网电力功能运行的目的.具体地,FDIA通过向微电网母线电压量测设备注入不良数据,进而影响微电网的分层控制策略实施,包括基于逆变器的下垂控制[42]、二次频率控制[43]以及分布式负荷共享[44]等.此外,FDIA还可在住宅微电网能源交易过程中,通过注入虚假数据,帮助攻击者窃取买卖双方的经济利益[45]. ...
On false data injection attacks against the dynamic microgrid partition in the smart grid
1
2015
... 在上述研究的基础上,有学者进一步分析了FDIA对微电网的攻击效果以及遭受攻击后的微电网运行状态评估.文献[46]研究了FDIA对动态微电网分区过程的影响;文献[47]开发了相应的硬件平台,用于检测FDIA对微电网负荷损失、频率最大偏移等重要运行性能指标的影响. ...
Real-time testing platform for microgrid controllers against false data injection cybersecurity attacks
1
2016
... 在上述研究的基础上,有学者进一步分析了FDIA对微电网的攻击效果以及遭受攻击后的微电网运行状态评估.文献[46]研究了FDIA对动态微电网分区过程的影响;文献[47]开发了相应的硬件平台,用于检测FDIA对微电网负荷损失、频率最大偏移等重要运行性能指标的影响. ...
Quickest detection of false data injection attack in wide-area smart grids
3
2014
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... [48-49]、预测值与实际值之间的偏差[52-53]等. ...
... 文献[48-49]提出结合广义似然比检验及累积和的检测方法,通过检验相邻时序量测数据的概率分布特性差异,实现针对网络攻击的有效检测.相似地,文献[54]建立了基于一致性分析的网络攻击检测机制,用于检测直流微电网下垂控制中可能存在的FDIA. ...
A generalized false data injection attacks against power system nonlinear state estimator and countermeasures
4
2018
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... -49]、预测值与实际值之间的偏差[52-53]等. ...
... 文献[48-49]提出结合广义似然比检验及累积和的检测方法,通过检验相邻时序量测数据的概率分布特性差异,实现针对网络攻击的有效检测.相似地,文献[54]建立了基于一致性分析的网络攻击检测机制,用于检测直流微电网下垂控制中可能存在的FDIA. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
An UHV grid security and stability defense system:Considering the risk of power system communication
2
2015
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
基于信息物理融合的智能变电站过程层网络异常流量检测
3
2019
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... 针对以DoS攻击为代表的通信设备可用性网络攻击,有学者提出了信息物理融合背景下的通信网络流量计算模型[55],为基于网络流量的攻击检测方法提供了流量预测模型.在该模型的基础上,文献[51]提出采用差分序列方差来识别流量预测数据与实际数据之间的差异,进而构建基于异常流量识别的DoS攻击检测框架.但是,仅单独考虑网络流量的攻击检测方法可能无法准确识别高等级的复杂网络攻击以及利用系统内部漏洞发动的网络攻击. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Intelligent substation process layer network abnormal flow detection based on physical information fusion
3
2019
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... 针对以DoS攻击为代表的通信设备可用性网络攻击,有学者提出了信息物理融合背景下的通信网络流量计算模型[55],为基于网络流量的攻击检测方法提供了流量预测模型.在该模型的基础上,文献[51]提出采用差分序列方差来识别流量预测数据与实际数据之间的差异,进而构建基于异常流量识别的DoS攻击检测框架.但是,仅单独考虑网络流量的攻击检测方法可能无法准确识别高等级的复杂网络攻击以及利用系统内部漏洞发动的网络攻击. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
伪量测建模与AUKF在配电网虚假数据注入攻击辨识中的应用
3
2019
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... 此外,有学者利用深度学习技术对量测数值进行预测,并结合l1范数、欧氏距离等指标量化预测值与实际值之间的偏差,以检测网络攻击入侵[52-53].但事实上,单一比较量测数据预测值与实际值间差异,并不能全面地反映系统遭受网络攻击后的变化,面对以通信设备可用性为目标的网络攻击(如 DoS攻击等)时,检测效果存在一定局限性. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Application of pseudo-measurement modeling and AUKF in identification of fake data injection attack in distribution network
3
2019
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... 此外,有学者利用深度学习技术对量测数值进行预测,并结合l1范数、欧氏距离等指标量化预测值与实际值之间的偏差,以检测网络攻击入侵[52-53].但事实上,单一比较量测数据预测值与实际值间差异,并不能全面地反映系统遭受网络攻击后的变化,面对以通信设备可用性为目标的网络攻击(如 DoS攻击等)时,检测效果存在一定局限性. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Short-term state forecasting-aided method for detection of smart grid general false data injection attacks
3
2015
... 基于偏差的入侵检测方法(Anomaly-based intrusion detection method,AIDM)通常是在获得SPDU-CPS特定量(如物理侧电气量测量[48-49]、信息侧网络通道流量[50-51]等)的正常变化范围及检测阈值后,通过实时监测目标变化,检测偏差是否超过阈值,进而实现对网络攻击的检测.偏差量通常为数据概率分布特性差异[48-49]、预测值与实际值之间的偏差[52-53]等. ...
... 此外,有学者利用深度学习技术对量测数值进行预测,并结合l1范数、欧氏距离等指标量化预测值与实际值之间的偏差,以检测网络攻击入侵[52-53].但事实上,单一比较量测数据预测值与实际值间差异,并不能全面地反映系统遭受网络攻击后的变化,面对以通信设备可用性为目标的网络攻击(如 DoS攻击等)时,检测效果存在一定局限性. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Deception attack detection of isolated DC microgrids under consensus-based distributed voltage control architecture
2
2021
... 文献[48-49]提出结合广义似然比检验及累积和的检测方法,通过检验相邻时序量测数据的概率分布特性差异,实现针对网络攻击的有效检测.相似地,文献[54]建立了基于一致性分析的网络攻击检测机制,用于检测直流微电网下垂控制中可能存在的FDIA. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
智能变电站通信网络的广义信源和流量计算模型
2
2019
... 针对以DoS攻击为代表的通信设备可用性网络攻击,有学者提出了信息物理融合背景下的通信网络流量计算模型[55],为基于网络流量的攻击检测方法提供了流量预测模型.在该模型的基础上,文献[51]提出采用差分序列方差来识别流量预测数据与实际数据之间的差异,进而构建基于异常流量识别的DoS攻击检测框架.但是,仅单独考虑网络流量的攻击检测方法可能无法准确识别高等级的复杂网络攻击以及利用系统内部漏洞发动的网络攻击. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Generalized source and flow calculation model for intelligent substation communication network
2
2019
... 针对以DoS攻击为代表的通信设备可用性网络攻击,有学者提出了信息物理融合背景下的通信网络流量计算模型[55],为基于网络流量的攻击检测方法提供了流量预测模型.在该模型的基础上,文献[51]提出采用差分序列方差来识别流量预测数据与实际数据之间的差异,进而构建基于异常流量识别的DoS攻击检测框架.但是,仅单独考虑网络流量的攻击检测方法可能无法准确识别高等级的复杂网络攻击以及利用系统内部漏洞发动的网络攻击. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Attack detection in power distribution systems using a cyber-physical real-time reference model
2
2021
... 近年来,数字孪生技术的发展与成熟为研究人员全面地预测SPDU-CPS运行状态提供了技术支撑.研究人员通过数字孪生技术,构建SPDU-CPS的信息物理实时参考模型,整体地复制SPDU-CPS的复杂行为,通过比较参考模型与实际模型的匹配程度,实现对SPDU-CPS中网络攻击的检测[56].但由于配电网与微电网架构复杂、设备繁多等原因,当前数字孪生技术尚无法十分准确地复制配电网与微电网的内部运行机理,在一定程度上影响了基于数字孪生技术的网络攻击检测方法性能. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Detecting stealthy false data injection using machine learning in smart grid
3
2014
... 现有研究采取了机器学习[57-58]和深度学习[59⇓⇓-62]等人工智能相关方法对配电网与微电网中存在的网络攻击入侵进行检测.文献[57]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... 等人工智能相关方法对配电网与微电网中存在的网络攻击入侵进行检测.文献[57]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Detection and identification of cyber and physical attacks on distribution power grids with PVS:An online high-dimensional data-driven approach
4
2022
... 现有研究采取了机器学习[57-58]和深度学习[59⇓⇓-62]等人工智能相关方法对配电网与微电网中存在的网络攻击入侵进行检测.文献[57]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... 同样为解决神经网络训练数据需求量大、数据获取困难的难题,文献[58,64-65]对神经网络训练数据类型进行了改变.文献[58,64]结合信号处理技术与机器学习方法,利用电气波形数据对神经网络进行训练,提出通过分析电气波形特征来辨识与定位配电网及光伏电站中网络攻击的检测框架.文献[65]以家庭区域网络、邻域网络以及广域网络的流量信息作为训练数据,结合SVM和人工免疫系统算法对网络攻击与恶意数据进行检测与分类. ...
... ]对神经网络训练数据类型进行了改变.文献[58,64]结合信号处理技术与机器学习方法,利用电气波形数据对神经网络进行训练,提出通过分析电气波形特征来辨识与定位配电网及光伏电站中网络攻击的检测框架.文献[65]以家庭区域网络、邻域网络以及广域网络的流量信息作为训练数据,结合SVM和人工免疫系统算法对网络攻击与恶意数据进行检测与分类. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Real-time detection of false data injection attacks in smart grid:A deep learning-based intelligent mechanism
3
2017
... 现有研究采取了机器学习[57-58]和深度学习[59⇓⇓-62]等人工智能相关方法对配电网与微电网中存在的网络攻击入侵进行检测.文献[57]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... ]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Integrated cyber and physical anomaly location and classification in power distribution systems
3
2021
... 现有研究采取了机器学习[57-58]和深度学习[59⇓⇓-62]等人工智能相关方法对配电网与微电网中存在的网络攻击入侵进行检测.文献[57]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... ]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Detection of false data injection cyber-attacks in DC microgrids based on recurrent neural networks
3
2020
... 现有研究采取了机器学习[57-58]和深度学习[59⇓⇓-62]等人工智能相关方法对配电网与微电网中存在的网络攻击入侵进行检测.文献[57]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... -61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Detecting false data injection attacks in smart grids:A semi-supervised deep learning approach
3
2020
... 现有研究采取了机器学习[57-58]和深度学习[59⇓⇓-62]等人工智能相关方法对配电网与微电网中存在的网络攻击入侵进行检测.文献[57]针对配电网中的FDIA,利用带标签(正常运行、遭受攻击)历史量测数据对分布式支持向量机(Support vector machine,SVM)进行训练、学习量测数据特征,进而对SPDU-CPS状态进行分类,检测网络攻击入侵.文献[59]结合深度信念神经网络(Deep belief network,DBN)与条件受限波尔茨曼机,提出一种条件深度信念网络(Conditional deep belief network,CDBN),通过比较量测数据时序特征,对已通过状态估计不良数据检测的量测数据进行二次检测.为进一步确定网络攻击入侵发生地点,文献[60-61]基于深度学习中的DNN模型,构建了针对配电网与微电网的网络攻击入侵检测框架,在实现对网络攻击与物理故障正确区分的同时,进一步准确定位网络攻击入侵地点. ...
... 上述基于人工智能的检测方法多属于有监督学习类型,对神经网络训练数据数量存在较高要求.但在实际情况中,获取可用于训练的电力数据往往存在较大难度,且通常伴随着标记成本高、数据标记缺失等问题.为此,有学者开始研究数据量要求相对低的半监督学习模型,提出了基于生成对抗网络(Generative adversarial network,GAN)的配电网网络攻击入侵检测方法[62-63],该类方法的一个十分重要优点就是仅需少量带标记数据,即可对相应神经网络进行训练. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Adversarial semi-supervised learning for diagnosing faults and attacks in power grids
2
2021
... 上述基于人工智能的检测方法多属于有监督学习类型,对神经网络训练数据数量存在较高要求.但在实际情况中,获取可用于训练的电力数据往往存在较大难度,且通常伴随着标记成本高、数据标记缺失等问题.为此,有学者开始研究数据量要求相对低的半监督学习模型,提出了基于生成对抗网络(Generative adversarial network,GAN)的配电网网络攻击入侵检测方法[62-63],该类方法的一个十分重要优点就是仅需少量带标记数据,即可对相应神经网络进行训练. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Adaptive hierarchical cyber attack detection and localization in active distribution systems
3
2022
... 同样为解决神经网络训练数据需求量大、数据获取困难的难题,文献[58,64-65]对神经网络训练数据类型进行了改变.文献[58,64]结合信号处理技术与机器学习方法,利用电气波形数据对神经网络进行训练,提出通过分析电气波形特征来辨识与定位配电网及光伏电站中网络攻击的检测框架.文献[65]以家庭区域网络、邻域网络以及广域网络的流量信息作为训练数据,结合SVM和人工免疫系统算法对网络攻击与恶意数据进行检测与分类. ...
... ,64]结合信号处理技术与机器学习方法,利用电气波形数据对神经网络进行训练,提出通过分析电气波形特征来辨识与定位配电网及光伏电站中网络攻击的检测框架.文献[65]以家庭区域网络、邻域网络以及广域网络的流量信息作为训练数据,结合SVM和人工免疫系统算法对网络攻击与恶意数据进行检测与分类. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Distributed intrusion detection system in a multi-layer network architecture of smart grids
3
2011
... 同样为解决神经网络训练数据需求量大、数据获取困难的难题,文献[58,64-65]对神经网络训练数据类型进行了改变.文献[58,64]结合信号处理技术与机器学习方法,利用电气波形数据对神经网络进行训练,提出通过分析电气波形特征来辨识与定位配电网及光伏电站中网络攻击的检测框架.文献[65]以家庭区域网络、邻域网络以及广域网络的流量信息作为训练数据,结合SVM和人工免疫系统算法对网络攻击与恶意数据进行检测与分类. ...
... ]结合信号处理技术与机器学习方法,利用电气波形数据对神经网络进行训练,提出通过分析电气波形特征来辨识与定位配电网及光伏电站中网络攻击的检测框架.文献[65]以家庭区域网络、邻域网络以及广域网络的流量信息作为训练数据,结合SVM和人工免疫系统算法对网络攻击与恶意数据进行检测与分类. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
IoT denial-of-service attack detection and prevention using hybrid IDS
2
2019
... 文献[66]首先利用SIDM对系统网络流量特征进行识别,再通过AIDM分析固定时间间隔的前后网络数据包字节差异,对躲过SIDM方法检测的网络攻击进行复核,以检测配电物联网系统中的潜在DoS攻击. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Multilayer data-driven cyber-attack detection system for industrial control systems based on network,system,and process data
2
2019
... 文献[67]针对以配电网35 kV变电站为目标的网络攻击,提出了一种多层式信息攻击检测方法.基于决策树、随机森林等多种智能算法,分别利用网络数据及主机数据,组成第一层与第二层防线;结合自联想核回归算法与系统过程数据组成最后一层防线,用于检测被前面两层防线漏检的网络攻击. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
Cyber kill chain-based hybrid intrusion detection system for smart grid
2
2021
... 文献[68]在考虑配电网广域保护网络安全的背景下,提出了基于网络杀伤链模型的混合类网络攻击检测方法.其中,利用Snort和Zeek等工具开发AIDM算法部分;通过基于机器学习的分类算法(包括决策树、随机森林和支持向量机)开发SIDM算法部分. ...
... 面向SPDU-CPS的网络攻击检测方法类型总结
| 类型 | 优点 | 不足 | 未来研究方向 | 相关文献 |
| AIDM | 对已知或未知的网络攻击均具备较好的检测效果,漏报率低 | 需要针对特定系统进行调制,不便于规模化推广应用;具备相对高的误报率 | AIDM检测阈值的一般化计算方法;无需人工定义检测阈值的AIDM | [49⇓⇓⇓⇓⇓⇓-56] |
| SIDM | 对已记录行为特征的网络攻击具备较好的识别能力;不需要复杂的系统建模过程 | 需要相当数量与质量的电气数据进行训练;对未知网络攻击的识别能力存在局限,需要频繁手动更新数据特征库 | 小样本训练数据下的人工智能网络攻击检测技术;网络攻击特征库自动更新技术 | [57⇓⇓⇓⇓⇓⇓⇓-65] |
| HIDM | 对已知攻击的低误报率、对未知攻击的高检测准确率 | 未充分发挥不同类检测方法混合带来的检测能力提升 | 协调优化不同类型IDM的混合方式,挖掘HIDM潜在能力;研究匹配配电网与微电网系统特点的HIDM | [66⇓-68] |
5 SPDU-CPS网络攻击防御保护为确保SPDU-CPS信息侧安全以及电力物理侧的稳定运行,除了提出准确的网络攻击入侵检测方法以外,还需要提出有效的网络攻击防御保护方法.目前针对SPDU-CPS的网络攻击防御保护方法主要可分为信息侧保护方法、物理侧保护方法和信息物理协同保护方法等. ...
计及通信可靠性影响的配电终端分阶段选址选型及组网策略
1
2019
... 信息网络优化方面,文献[69]通过分析不同信息网络拓扑对系统可靠性与停电负荷损失的影响,证明了相比传统总线型网络结构,环网型与蛛网型网络结构更能提高系统事前抵御网络攻击的能力;文献[70]提出了一种孤岛微电网的信息网络智能控制策略,通过选择可靠通信链路,在所有可能的稳定信息网络中进行切换,以保障通信链路受到网络攻击时的系统稳定性;对信息网络进行路由优化,不仅可以合理分布日常状态下的信息网络流量,降低通信延时[71],也可以在SPDU-CPS遭受网络攻击时,最大程度保障重要通信的传输[72],提高网络攻击防御能力. ...
Phase location selection and networking strategy of distribution terminal considering influence of communication reliability
1
2019
... 信息网络优化方面,文献[69]通过分析不同信息网络拓扑对系统可靠性与停电负荷损失的影响,证明了相比传统总线型网络结构,环网型与蛛网型网络结构更能提高系统事前抵御网络攻击的能力;文献[70]提出了一种孤岛微电网的信息网络智能控制策略,通过选择可靠通信链路,在所有可能的稳定信息网络中进行切换,以保障通信链路受到网络攻击时的系统稳定性;对信息网络进行路由优化,不仅可以合理分布日常状态下的信息网络流量,降低通信延时[71],也可以在SPDU-CPS遭受网络攻击时,最大程度保障重要通信的传输[72],提高网络攻击防御能力. ...
A cyber-secure distributed control architecture for autonomous AC microgrid
1
2020
... 信息网络优化方面,文献[69]通过分析不同信息网络拓扑对系统可靠性与停电负荷损失的影响,证明了相比传统总线型网络结构,环网型与蛛网型网络结构更能提高系统事前抵御网络攻击的能力;文献[70]提出了一种孤岛微电网的信息网络智能控制策略,通过选择可靠通信链路,在所有可能的稳定信息网络中进行切换,以保障通信链路受到网络攻击时的系统稳定性;对信息网络进行路由优化,不仅可以合理分布日常状态下的信息网络流量,降低通信延时[71],也可以在SPDU-CPS遭受网络攻击时,最大程度保障重要通信的传输[72],提高网络攻击防御能力. ...
Constrained optimization of multicast routing for wide area control of smart grid
1
2018
... 信息网络优化方面,文献[69]通过分析不同信息网络拓扑对系统可靠性与停电负荷损失的影响,证明了相比传统总线型网络结构,环网型与蛛网型网络结构更能提高系统事前抵御网络攻击的能力;文献[70]提出了一种孤岛微电网的信息网络智能控制策略,通过选择可靠通信链路,在所有可能的稳定信息网络中进行切换,以保障通信链路受到网络攻击时的系统稳定性;对信息网络进行路由优化,不仅可以合理分布日常状态下的信息网络流量,降低通信延时[71],也可以在SPDU-CPS遭受网络攻击时,最大程度保障重要通信的传输[72],提高网络攻击防御能力. ...
Robust routing optimization for smart grids considering cyber-physical interdependence
1
2018
... 信息网络优化方面,文献[69]通过分析不同信息网络拓扑对系统可靠性与停电负荷损失的影响,证明了相比传统总线型网络结构,环网型与蛛网型网络结构更能提高系统事前抵御网络攻击的能力;文献[70]提出了一种孤岛微电网的信息网络智能控制策略,通过选择可靠通信链路,在所有可能的稳定信息网络中进行切换,以保障通信链路受到网络攻击时的系统稳定性;对信息网络进行路由优化,不仅可以合理分布日常状态下的信息网络流量,降低通信延时[71],也可以在SPDU-CPS遭受网络攻击时,最大程度保障重要通信的传输[72],提高网络攻击防御能力. ...
智能电网调度控制系统安全防护技术及发展
1
2015
... 信息安全技术水平提升方面,中国电力系统采取“安全分区、网络专用、横向隔离、纵向认证”的防护原则,构建了以网络隔离与边界防护为主的信息安全纵深防护体系[73];考虑到SPDU-CPS的防护效果,需要针对具体业务场景,对密码算法、防火墙、病毒软件等进行相应升级[9];文献[14]具体分析了以配电网中自动调度系统与高级计量系统为目标的不同形式网络攻击间的差异化特征,针对性地提出了相应的信息侧防御保护方法. ...
Smart grid dispatching control system security protection technology and development
1
2015
... 信息安全技术水平提升方面,中国电力系统采取“安全分区、网络专用、横向隔离、纵向认证”的防护原则,构建了以网络隔离与边界防护为主的信息安全纵深防护体系[73];考虑到SPDU-CPS的防护效果,需要针对具体业务场景,对密码算法、防火墙、病毒软件等进行相应升级[9];文献[14]具体分析了以配电网中自动调度系统与高级计量系统为目标的不同形式网络攻击间的差异化特征,针对性地提出了相应的信息侧防御保护方法. ...
面向协同信息攻击的物理电力系统安全风险评估与防御资源分配
1
2019
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
Collaborative information attack oriented security risk assessment and defense resource allocation for physical power system
1
2019
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
考虑负荷虚假数据注入攻击的电力信息物理系统防御策略
1
2019
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
Defense strategy of power information physical system considering load spurious data injection attack
1
2019
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
基于动态攻防博弈的电力信息物理融合系统脆弱性评估
1
2016
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
Vulnerability assessment of power information physical fusion system based on dynamic offense and defense game
1
2016
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
PMU placement for robust state estimation
1
2013
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
Sparse malicious false data injection attacks and defense mechanisms in smart grids
1
2015
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
Graphical methods for defense against false-data injection attacks on power system state estimation
1
2014
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
Optimal protection strategy against false data injection attacks in power systems
1
2016
... 防御资源分配研究方面,文献[74]通过评估协同网络攻击下SPDU-CPS面临的风险,对导致系统风险增加的关键节点进行识别,利用给关键节点优先分配防御资源的方法,形成有效抵御网络攻击入侵的资源分配方案;文献[75-76]结合动态攻防博弈思想,提出应对网络攻击的三层优化模型,实现了一定情况下的防御资源最优分配与最小负荷期望损失;文献[77]提出关键节点量测设备的保护方案,最大程度保障配电网系统状态估计的可观性与准确性.进一步地,有学者通过贪婪算法[78]、图论搜索技术[79]、混合整数线性规划[80]等方法,高效搜索最佳保护量测节点集合,实现对防御资源分配方案的优化. ...
Attack identification and correction for PMU GPS spoofing in unbalanced distribution systems
1
2019
... 数据校正保护方面,针对SPDU-CPS中PMU设备受攻击场景,文献[81-82]提出了受时钟同步攻击PMU的定位方法,并通过结合状态估计算法对受攻击PMU的量测数据进行有效校正;文献[83]提出一种新的基于密度的空间聚类方法,用于在线检测及数据恢复,该方法属于纯数据驱动方法,不仅不需要增加额外硬件,还可用于应对同时攻击多个设备的网络攻击;文献[84]利用基于Bayes的近似滤波器估计网络攻击造成的量测数据误差,在估计结果的基础上进行数据校正. ...
Synchrophasor data correction under GPS spoofing attack:A state estimation-based approach
1
2017
... 数据校正保护方面,针对SPDU-CPS中PMU设备受攻击场景,文献[81-82]提出了受时钟同步攻击PMU的定位方法,并通过结合状态估计算法对受攻击PMU的量测数据进行有效校正;文献[83]提出一种新的基于密度的空间聚类方法,用于在线检测及数据恢复,该方法属于纯数据驱动方法,不仅不需要增加额外硬件,还可用于应对同时攻击多个设备的网络攻击;文献[84]利用基于Bayes的近似滤波器估计网络攻击造成的量测数据误差,在估计结果的基础上进行数据校正. ...
Online identification and data recovery for PMU data manipulation attack
1
2019
... 数据校正保护方面,针对SPDU-CPS中PMU设备受攻击场景,文献[81-82]提出了受时钟同步攻击PMU的定位方法,并通过结合状态估计算法对受攻击PMU的量测数据进行有效校正;文献[83]提出一种新的基于密度的空间聚类方法,用于在线检测及数据恢复,该方法属于纯数据驱动方法,不仅不需要增加额外硬件,还可用于应对同时攻击多个设备的网络攻击;文献[84]利用基于Bayes的近似滤波器估计网络攻击造成的量测数据误差,在估计结果的基础上进行数据校正. ...
A Bayesian algorithm to enhance the resilience of WAMS applications against cyber attacks
1
2016
... 数据校正保护方面,针对SPDU-CPS中PMU设备受攻击场景,文献[81-82]提出了受时钟同步攻击PMU的定位方法,并通过结合状态估计算法对受攻击PMU的量测数据进行有效校正;文献[83]提出一种新的基于密度的空间聚类方法,用于在线检测及数据恢复,该方法属于纯数据驱动方法,不仅不需要增加额外硬件,还可用于应对同时攻击多个设备的网络攻击;文献[84]利用基于Bayes的近似滤波器估计网络攻击造成的量测数据误差,在估计结果的基础上进行数据校正. ...
Concept and research framework for coordinated situation awareness and active defense of cyber-physical power systems against cyber-attacks
1
2020
... 在配电网层面,文献[85]提出了针对信息攻击的主动防御概念及信息物理协同防御框架,并同时对信息物理协同态势感知及网络攻击主动防御的关键技术进行了详细阐述;文献[86]围绕配电网的实际安全稳定控制业务场景,从时间和空间维度提出了信息物理协同防御体系和框架,以提升配电网安全稳定控制系统对网络攻击的防御能力;文献[87]构建了支持信息物理协同保护的配电网信息物理安全测试平台,该平台同时具备模拟网络攻击、检测网络入侵以及验证信息物理协同保护方法的能力.通过该测试平台,可以直观分析网络攻击对配电网运行造成的影响,以及信息物理协同保护对网络攻击影响的缓解. ...
面向恶意攻击的安全稳定控制系统信息物理协调防御方法
1
2021
... 在配电网层面,文献[85]提出了针对信息攻击的主动防御概念及信息物理协同防御框架,并同时对信息物理协同态势感知及网络攻击主动防御的关键技术进行了详细阐述;文献[86]围绕配电网的实际安全稳定控制业务场景,从时间和空间维度提出了信息物理协同防御体系和框架,以提升配电网安全稳定控制系统对网络攻击的防御能力;文献[87]构建了支持信息物理协同保护的配电网信息物理安全测试平台,该平台同时具备模拟网络攻击、检测网络入侵以及验证信息物理协同保护方法的能力.通过该测试平台,可以直观分析网络攻击对配电网运行造成的影响,以及信息物理协同保护对网络攻击影响的缓解. ...
Information physical coordination defense method for security and stability control system facing malicious attack
1
2021
... 在配电网层面,文献[85]提出了针对信息攻击的主动防御概念及信息物理协同防御框架,并同时对信息物理协同态势感知及网络攻击主动防御的关键技术进行了详细阐述;文献[86]围绕配电网的实际安全稳定控制业务场景,从时间和空间维度提出了信息物理协同防御体系和框架,以提升配电网安全稳定控制系统对网络攻击的防御能力;文献[87]构建了支持信息物理协同保护的配电网信息物理安全测试平台,该平台同时具备模拟网络攻击、检测网络入侵以及验证信息物理协同保护方法的能力.通过该测试平台,可以直观分析网络攻击对配电网运行造成的影响,以及信息物理协同保护对网络攻击影响的缓解. ...
Cyber-physical security test bed:A platform for enabling collaborative cyber defense methods
1
2015
... 在配电网层面,文献[85]提出了针对信息攻击的主动防御概念及信息物理协同防御框架,并同时对信息物理协同态势感知及网络攻击主动防御的关键技术进行了详细阐述;文献[86]围绕配电网的实际安全稳定控制业务场景,从时间和空间维度提出了信息物理协同防御体系和框架,以提升配电网安全稳定控制系统对网络攻击的防御能力;文献[87]构建了支持信息物理协同保护的配电网信息物理安全测试平台,该平台同时具备模拟网络攻击、检测网络入侵以及验证信息物理协同保护方法的能力.通过该测试平台,可以直观分析网络攻击对配电网运行造成的影响,以及信息物理协同保护对网络攻击影响的缓解. ...
Cross-layer distributed control strategy for cyber resilient microgrids
2
2021
... 在微电网层面,通过创新提出覆盖物理层与信息层控制的分层控制策略[88⇓⇓-91],可增强微电网系统弹性,缓解网络攻击对微电网造成的影响.文献[88]提出了一种跨层控制策略,该策略能够有效减轻FDIA和DoS攻击对微电网的影响,且无需依赖对网络攻击的及时检测和隔离;文献[89]探讨了网络攻击背景下,孤岛直流微电网的电流控制与电压恢复控制问题,提出了一种处于二级控制层的分布式弹性控制方法,实现DoS攻击下微电网系统的总线电压恢复以及最优电流控制;文献[90]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
... ,可增强微电网系统弹性,缓解网络攻击对微电网造成的影响.文献[88]提出了一种跨层控制策略,该策略能够有效减轻FDIA和DoS攻击对微电网的影响,且无需依赖对网络攻击的及时检测和隔离;文献[89]探讨了网络攻击背景下,孤岛直流微电网的电流控制与电压恢复控制问题,提出了一种处于二级控制层的分布式弹性控制方法,实现DoS攻击下微电网系统的总线电压恢复以及最优电流控制;文献[90]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
Distributed resilient optimal current sharing control for an islanded DC microgrid under DoS attacks
2
2021
... 在微电网层面,通过创新提出覆盖物理层与信息层控制的分层控制策略[88⇓⇓-91],可增强微电网系统弹性,缓解网络攻击对微电网造成的影响.文献[88]提出了一种跨层控制策略,该策略能够有效减轻FDIA和DoS攻击对微电网的影响,且无需依赖对网络攻击的及时检测和隔离;文献[89]探讨了网络攻击背景下,孤岛直流微电网的电流控制与电压恢复控制问题,提出了一种处于二级控制层的分布式弹性控制方法,实现DoS攻击下微电网系统的总线电压恢复以及最优电流控制;文献[90]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
... ]提出了一种跨层控制策略,该策略能够有效减轻FDIA和DoS攻击对微电网的影响,且无需依赖对网络攻击的及时检测和隔离;文献[89]探讨了网络攻击背景下,孤岛直流微电网的电流控制与电压恢复控制问题,提出了一种处于二级控制层的分布式弹性控制方法,实现DoS攻击下微电网系统的总线电压恢复以及最优电流控制;文献[90]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
A cyber-physical cooperative hierarchical control strategy for islanded microgrid facing with random communication failure
2
2020
... 在微电网层面,通过创新提出覆盖物理层与信息层控制的分层控制策略[88⇓⇓-91],可增强微电网系统弹性,缓解网络攻击对微电网造成的影响.文献[88]提出了一种跨层控制策略,该策略能够有效减轻FDIA和DoS攻击对微电网的影响,且无需依赖对网络攻击的及时检测和隔离;文献[89]探讨了网络攻击背景下,孤岛直流微电网的电流控制与电压恢复控制问题,提出了一种处于二级控制层的分布式弹性控制方法,实现DoS攻击下微电网系统的总线电压恢复以及最优电流控制;文献[90]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
... ]探讨了网络攻击背景下,孤岛直流微电网的电流控制与电压恢复控制问题,提出了一种处于二级控制层的分布式弹性控制方法,实现DoS攻击下微电网系统的总线电压恢复以及最优电流控制;文献[90]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
Fallback control for isochronous energy storage systems in autonomous microgrids under denial-of-service cyber-attacks
2
2017
... 在微电网层面,通过创新提出覆盖物理层与信息层控制的分层控制策略[88⇓⇓-91],可增强微电网系统弹性,缓解网络攻击对微电网造成的影响.文献[88]提出了一种跨层控制策略,该策略能够有效减轻FDIA和DoS攻击对微电网的影响,且无需依赖对网络攻击的及时检测和隔离;文献[89]探讨了网络攻击背景下,孤岛直流微电网的电流控制与电压恢复控制问题,提出了一种处于二级控制层的分布式弹性控制方法,实现DoS攻击下微电网系统的总线电压恢复以及最优电流控制;文献[90]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
... ]考虑随机网络攻击对孤岛微电网无功功率调节功能的影响,提出了基于网络层和物理层协同控制的分层控制策略;文献[91]评估了DoS攻击对微电网储能系统的影响及其继续作为等量分布式能源运行的能力,提出了采用分散式SOC管理算法的回退控制策略,以缓解DoS攻击对微电网运行的不良影响. ...
智能配电网自愈控制技术
1
2012
... 自愈控制是保障SPDU-CPS稳定运行的重要核心技术,其架构图如图4所示.自愈控制通过系统故障发生前的运行优化控制、系统故障发生后的故障定位、故障隔离、供电恢复等手段与策略,使得SPDU-CPS具备自我感知、自我诊断、自我决策以及自我恢复的能力[92],从而帮助SPDU-CPS实现在不同状态下的安全稳定运行. ...
Self-healing control technology of intelligent distribution network
1
2012
... 自愈控制是保障SPDU-CPS稳定运行的重要核心技术,其架构图如图4所示.自愈控制通过系统故障发生前的运行优化控制、系统故障发生后的故障定位、故障隔离、供电恢复等手段与策略,使得SPDU-CPS具备自我感知、自我诊断、自我决策以及自我恢复的能力[92],从而帮助SPDU-CPS实现在不同状态下的安全稳定运行. ...
基于有限 PMU 的电网故障在线识别算法研究
1
2016
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Research on online fault identification algorithm of power grid based on finite PMU
1
2016
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
基于相空间重构与平均电导特征的配电网单相接地故障辨识
1
2019
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Identification of single-phase grounding fault in distribution network based on phase space reconstruction and average conductance characteristics
1
2019
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
基于距离矩阵与分支系数的配电网故障定位方法
1
2020
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Fault location method of distribution network based on distance matrix and branch coefficient
1
2020
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
基于极点对称分解的多分支线路故障定位方法
1
2021
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Fault location method of multi-branch line based on pole symmetric decomposition
1
2021
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
基于零序特征量的配电网接地故障区段定位方法
1
2021
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Locating method of distribution network earthing fault section based on zero sequence characteristic quantity
1
2021
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Progressive fault isolation and grid restoration strategy for MTDC networks
2
2017
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
... [98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Two-stage adaptive restoration decision support system for a self-healing power grid
1
2017
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Critical nodes identification for vulnerability analysis of power communication networks
1
2020
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
基于栈式相关性稀疏自编码的电力通信网故障诊断
1
2019
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Power communication network fault diagnosis based on stack correlation sparse auto-coding
1
2019
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Service awareness recovery under N-1 failure in power grid optical communication networks
1
2021
... 现有自愈控制研究大多对电力物理系统或信息系统进行单独分析,聚焦于物理侧的故障识别[93-94]、故障定位[95⇓-97]、故障隔离[98]、供电恢复[98-99]或信息侧中关键信息节点识别[100]、信息系统的故障定位[101]、通信恢复[102]等技术.上述研究未能充分考虑电力物理系统与信息系统间的高度耦合与交互,无法准确反映信息系统对自愈控制策略的影响,导致其研究成果在SPDU-CPS的应用存在局限性. ...
Error correction coding meets cyber-physical systems:Message-passing analysis of self-healing interdependent networks
1
2017
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
基于分布式馈线自动化的配电信息物理系统可靠性评估
1
2020
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
Reliability evaluation of distribution information physical system based on distributed feeder automation
1
2020
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
基于混合通信网的主动配电信息物理系统可靠性评价
1
2018
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
Reliability evaluation of active distribution information physical system based on hybrid communication network
1
2018
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
不确定性环境下考虑信息失效的主动配电网可靠性评估
2
2020
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
... SPDU-CPS的自愈控制功能通常会面临因与环境交互而产生的不确定性问题,有学者提出了SPDU-CPS自愈控制功能中不确定性问题的概念模型[113],分析了不确定性与自愈控制功能两者间的关系.为保障自愈控制功能在各种不确定性情况下的正常运行,文献[114]利用强化学习方法,对多种不确定性场景下自愈控制功能的性能进行评估,找出自愈控制功能无法按预期运行的场景,为自愈控制方法优化提供指导.同样针对SPDU-CPS自愈控制功能在不确定性场景下的性能分析,文献[106]结合信息失效对SPDU-CPS自愈过程的间接作用,量化分析了不确定性场景下不同层次信息扰动对自愈过程中故障隔离、定位和供电恢复等环节的影响,但由于所搭建模型相对简单,无法准确反映系统间的深度耦合,在一定程度上影响了研究结果的准确性与可信性. ...
Reliability evaluation of active distribution network considering information failure in uncertain environment
2
2020
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
... SPDU-CPS的自愈控制功能通常会面临因与环境交互而产生的不确定性问题,有学者提出了SPDU-CPS自愈控制功能中不确定性问题的概念模型[113],分析了不确定性与自愈控制功能两者间的关系.为保障自愈控制功能在各种不确定性情况下的正常运行,文献[114]利用强化学习方法,对多种不确定性场景下自愈控制功能的性能进行评估,找出自愈控制功能无法按预期运行的场景,为自愈控制方法优化提供指导.同样针对SPDU-CPS自愈控制功能在不确定性场景下的性能分析,文献[106]结合信息失效对SPDU-CPS自愈过程的间接作用,量化分析了不确定性场景下不同层次信息扰动对自愈过程中故障隔离、定位和供电恢复等环节的影响,但由于所搭建模型相对简单,无法准确反映系统间的深度耦合,在一定程度上影响了研究结果的准确性与可信性. ...
Toward an execution system for self-healing workflows in cyber-physical systems
1
2018
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
A self-healing framework for building resilient cyber-physical systems
1
2017
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
针对嵌入式终端安全威胁的电力工控系统自愈体系
1
2020
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
Self-healing system of power industrial control system for embedded terminal security threat
1
2020
... 为提出适用于SPDU-CPS的信息物理协同自愈控制,有学者开始通过分析系统信息传播过程数据,研究SPDU-CPS中故障与自愈恢复的动态演化[103];量化分析信息失效对SPDU-CPS自愈过程中故障隔离、供电恢复等环节的影响,评估自愈恢复过程中信息失效对SPDU-CPS可靠性的冲击[104⇓-106];总结信息物理协同配合的自愈控制流程,提出充分发挥SPDU-CPS潜力、最大化自愈恢复效果的自愈控制方法框架及自动化处理恢复过程中重复事务的自愈控制执行系统[107⇓-109]. ...
通信和电网联合仿真的配电网局部异常因子故障辨识算法
3
2016
... 文献[110]通过对比分析SPDU-CPS中物理系统与信息系统的故障类型及特征,提出结合局部异常因子与多维尺度分析的故障辨识方法,实现对信息系统故障与电力物理系统故障的统一辨识及定位;考虑到DG影响了配电网的结构、潮流和故障电流等,文献[111]基于SPDU-CPS通信、计算和控制高度融合的理念,提出了一种信息物理协同配合的多源配电网故障定位与隔离方案,利用CPS基本单元的通信、计算及控制功能,实现故障的快速定位与隔离. ...
... 综上所述,现有相关文献多侧重于传统自愈控制过程物理侧或信息侧的研究,未深入挖掘信息物理协同配合的潜力.虽然有相关文献通过协同控制信息侧与物理侧来实现对故障的识别[110]、定位[110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
... [110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
Fault identification algorithm of local abnormal factors in distribution network based on communication and network co-simulation
3
2016
... 文献[110]通过对比分析SPDU-CPS中物理系统与信息系统的故障类型及特征,提出结合局部异常因子与多维尺度分析的故障辨识方法,实现对信息系统故障与电力物理系统故障的统一辨识及定位;考虑到DG影响了配电网的结构、潮流和故障电流等,文献[111]基于SPDU-CPS通信、计算和控制高度融合的理念,提出了一种信息物理协同配合的多源配电网故障定位与隔离方案,利用CPS基本单元的通信、计算及控制功能,实现故障的快速定位与隔离. ...
... 综上所述,现有相关文献多侧重于传统自愈控制过程物理侧或信息侧的研究,未深入挖掘信息物理协同配合的潜力.虽然有相关文献通过协同控制信息侧与物理侧来实现对故障的识别[110]、定位[110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
... [110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
一种基于CPS的多源配电网故障定位与隔离方案
3
2016
... 文献[110]通过对比分析SPDU-CPS中物理系统与信息系统的故障类型及特征,提出结合局部异常因子与多维尺度分析的故障辨识方法,实现对信息系统故障与电力物理系统故障的统一辨识及定位;考虑到DG影响了配电网的结构、潮流和故障电流等,文献[111]基于SPDU-CPS通信、计算和控制高度融合的理念,提出了一种信息物理协同配合的多源配电网故障定位与隔离方案,利用CPS基本单元的通信、计算及控制功能,实现故障的快速定位与隔离. ...
... 综上所述,现有相关文献多侧重于传统自愈控制过程物理侧或信息侧的研究,未深入挖掘信息物理协同配合的潜力.虽然有相关文献通过协同控制信息侧与物理侧来实现对故障的识别[110]、定位[110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
... [111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
A fault location and isolation scheme of multi-source distribution network based on CPS
3
2016
... 文献[110]通过对比分析SPDU-CPS中物理系统与信息系统的故障类型及特征,提出结合局部异常因子与多维尺度分析的故障辨识方法,实现对信息系统故障与电力物理系统故障的统一辨识及定位;考虑到DG影响了配电网的结构、潮流和故障电流等,文献[111]基于SPDU-CPS通信、计算和控制高度融合的理念,提出了一种信息物理协同配合的多源配电网故障定位与隔离方案,利用CPS基本单元的通信、计算及控制功能,实现故障的快速定位与隔离. ...
... 综上所述,现有相关文献多侧重于传统自愈控制过程物理侧或信息侧的研究,未深入挖掘信息物理协同配合的潜力.虽然有相关文献通过协同控制信息侧与物理侧来实现对故障的识别[110]、定位[110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
... [111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
2
2019
... 传统的集中式或分布式自愈控制方法由于受恢复时间长、全局信息获取困难等因素影响,整体恢复效果受到限制.文献[112]构建了包括通信与控制架构的完全分布式多代理系统的自愈控制框架,提出了一种完全分布式的多代理自愈恢复策略,通过物理系统与信息系统协同配合,以最小化的开关操作次数与恢复时间,实现最大化的自愈恢复效果. ...
... 综上所述,现有相关文献多侧重于传统自愈控制过程物理侧或信息侧的研究,未深入挖掘信息物理协同配合的潜力.虽然有相关文献通过协同控制信息侧与物理侧来实现对故障的识别[110]、定位[110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
2
2019
... 传统的集中式或分布式自愈控制方法由于受恢复时间长、全局信息获取困难等因素影响,整体恢复效果受到限制.文献[112]构建了包括通信与控制架构的完全分布式多代理系统的自愈控制框架,提出了一种完全分布式的多代理自愈恢复策略,通过物理系统与信息系统协同配合,以最小化的开关操作次数与恢复时间,实现最大化的自愈恢复效果. ...
... 综上所述,现有相关文献多侧重于传统自愈控制过程物理侧或信息侧的研究,未深入挖掘信息物理协同配合的潜力.虽然有相关文献通过协同控制信息侧与物理侧来实现对故障的识别[110]、定位[110-111]、隔离与恢复[111-112],但整体数量不多.考虑到信息物理协同配合的自愈控制研究仍处于起步阶段,在SPDU-CPS发生故障或遭受网络攻击及各种不确定性环境下,如何基于信息侧与物理侧的协同配合,实现对SPDU-CPS运行故障或网络入侵的高效辨识、定位、隔离以及供电恢复和通信网络恢复,仍然是未来SPDU-CPS自愈控制研究工作的重点. ...
Conceptually understanding uncertainty in self-healing cyber-physical systems
1
2016
... SPDU-CPS的自愈控制功能通常会面临因与环境交互而产生的不确定性问题,有学者提出了SPDU-CPS自愈控制功能中不确定性问题的概念模型[113],分析了不确定性与自愈控制功能两者间的关系.为保障自愈控制功能在各种不确定性情况下的正常运行,文献[114]利用强化学习方法,对多种不确定性场景下自愈控制功能的性能进行评估,找出自愈控制功能无法按预期运行的场景,为自愈控制方法优化提供指导.同样针对SPDU-CPS自愈控制功能在不确定性场景下的性能分析,文献[106]结合信息失效对SPDU-CPS自愈过程的间接作用,量化分析了不确定性场景下不同层次信息扰动对自愈过程中故障隔离、定位和供电恢复等环节的影响,但由于所搭建模型相对简单,无法准确反映系统间的深度耦合,在一定程度上影响了研究结果的准确性与可信性. ...
Testing self-healing cyber-physical systems under uncertainty with reinforcement learning:An empirical study
1
2021
... SPDU-CPS的自愈控制功能通常会面临因与环境交互而产生的不确定性问题,有学者提出了SPDU-CPS自愈控制功能中不确定性问题的概念模型[113],分析了不确定性与自愈控制功能两者间的关系.为保障自愈控制功能在各种不确定性情况下的正常运行,文献[114]利用强化学习方法,对多种不确定性场景下自愈控制功能的性能进行评估,找出自愈控制功能无法按预期运行的场景,为自愈控制方法优化提供指导.同样针对SPDU-CPS自愈控制功能在不确定性场景下的性能分析,文献[106]结合信息失效对SPDU-CPS自愈过程的间接作用,量化分析了不确定性场景下不同层次信息扰动对自愈过程中故障隔离、定位和供电恢复等环节的影响,但由于所搭建模型相对简单,无法准确反映系统间的深度耦合,在一定程度上影响了研究结果的准确性与可信性. ...