PowerDuck：变电站中网络攻击的GOOSE数据集
密码学与安全
2022-07-12 v1
摘要
全球电网日益成为网络攻击的受害者，攻击者可对关键基础设施造成巨大破坏。电网中不断增长的数字化与联网化，加之针对网络攻击的防护不足，进一步加剧了这一趋势。因此，安全工程师与研究人员必须通过持续改进安全措施来应对这些新风险。网络攻击期间真实网络流量的数据集在分析和理解此类攻击中起着决定性作用。为此，本文提出PowerDuck，一个公开可用的安全数据集，包含物理变电站测试床中GOOSE通信的网络轨迹。该数据集收录了有攻击和无攻击存在的多种场景记录。此外，所有来自攻击者的网络数据包均被清晰标注以便于识别。我们由此期望PowerDuck能改进并补充现有的变电站数据集，后者常为合成生成，从而提升电网安全性。
引用
@article{arxiv.2207.04716,
title = {PowerDuck: A GOOSE Data Set of Cyberattacks in Substations},
author = {Sven Zemanek and Immanuel Hacker and Konrad Wolsing and Eric Wagner and Martin Henze and Martin Serror},
journal= {arXiv preprint arXiv:2207.04716},
year = {2022}
}
备注
Cyber Security Experimentation and Test Workshop (CSET 2022)