CyPhERS：一种为攻击与故障响应提供实时态势感知的信息物理事件推理系统

信息物理系统（CPS）构成了电网或配水网络等关键基础设施的骨干。这些系统中的运行故障可能给社会带来严重风险。为避免或最小化停机时间，操作员需要关于关键事件的实时感知。然而，CPS 中的在线事件识别受到众多物理与数字组件复杂相互依赖的挑战，要求同等考虑网络攻击与物理故障。在线事件识别问题还因缺乏关键但罕见事件的历史观测以及网络攻击策略的持续演化而更趋复杂。本文介绍并演示了 CyPhERS，一种信息物理事件推理系统。CyPhERS 提供关于 CPS 中潜在关键事件的发生、位置、物理影响与根本原因的实时信息，且无需历史事件观测。CyPhERS 的关键新颖性在于能够生成已知与未知类型的网络攻击及物理故障的可解释且信息丰富的事件签名。该概念在一个包含针对 CPS 多个组件的多种攻击与故障事件的演示案例上进行了评估与基准测试。结果表明，事件签名对已知与未知事件类型均能提供相关且可推断的信息。