使用抗攻击网络节点与事件触发移动目标防御增强信息物理安全
系统与控制
2020-11-02 v3 系统与控制
信号处理
摘要
本文概述一种信息物理认证策略，以保护电力系统基础设施免受虚假数据注入（FDI）攻击。我们证明，使用小型、低成本但高度抗攻击的安全芯片作为测量节点，并辅以事件触发移动目标防御（MTD），可提供有效的信息物理安全。在信息层，所提方案基于 MULTOS Trust-Anchor 芯片，使用认证加密协议，以最高 12/s 的速率提供经密码保护且链式化的报告。信任锚的可用性使电网控制器能够下放被动异常检测的若干方面，支持本地与中心告警。在此背景下，在物理层实现了分布式事件触发 MTD 协议，以补充信息侧增强。该协议采用基于 Holt-Winters 季节预测的分布式异常检测方案，并结合通过电感扰动实现的 MTD。该方案被证明能有效预防或检测针对电力系统测量系统的广泛攻击。
引用
@article{arxiv.2010.14173,
title = {Enhanced Cyber-Physical Security Using Attack-resistant Cyber Nodes and Event-triggered Moving Target Defence},
author = {Martin Higgins and Keith Mayes and Fei Teng},
journal= {arXiv preprint arXiv:2010.14173},
year = {2020}
}