面向智能电网中多阶段网络攻击的上下文检测方法初探
密码学与安全
2021-09-29 v1 网络与互联网体系结构
系统与控制
系统与控制
摘要
电网面临协调的、定时攻击等高影响网络安全威胁的破坏风险。应对这一新威胁态势需要深入理解能源信息系统中潜在的风险与复杂攻击过程，而这反过来又要求投入难以承受的人工努力以及时处理大量跨域信息。为了在协调网络攻击情形下为上下文评估和了解智能电网态势提供充分依据，我们需要一种系统且连贯的方法来识别网络事件。本文提出一种收集并关联跨域网络威胁信息以探测能源信息系统中多阶段网络攻击的方法。我们研究了该关联方法的适用性与性能，并讨论结果以凸显领域特定探测机制中的挑战。
引用
@article{arxiv.2109.02336,
title = {Towards an Approach to Contextual Detection of Multi-Stage Cyber Attacks in Smart Grids},
author = {Ömer Sen and Dennis van der Velde and Katharina A. Wehrmeister and Immanuel Hacker and Martin Henze and Michael Andres},
journal= {arXiv preprint arXiv:2109.02336},
year = {2021}
}
备注
To be published in Proceedings of the 2021 International Conference on Smart Energy Systems and Technologies (SEST)