智能电网实验室环境中基于中间人的虚假数据注入研究

随着信息与通信技术在电网中日益广泛的应用，能源供应安全正越来越受到网络攻击的威胁。传统的网络安全措施，如防火墙或入侵检测/防御系统，可用作缓解与预防措施，但其有效使用要求对能源信息系统中潜在的威胁态势和复杂的攻击过程有深入的了解。鉴于智能电网应用中协调定时攻击的复杂性及缺乏详细知识，我们需要在适当且实际的设置中获取有关现实攻击场景的信息与见解。在本文中，我们提出了一个基于中间人的攻击场景，该场景拦截控制系统与现场设备之间的过程通信，采用虚假数据注入技术，并执行数据破坏，例如向现场设备发送虚假命令。我们在物理智能电网实验室环境中展示了所提攻击场景的适用性，并分析了正常与攻击条件下生成的数据，以提取用于检测机制的领域特定知识。