【南方电网】网络攻击对电力系统典型场景全过程影响综述_15页_2mb

网络攻击对电力系统典型场景全过程影响综述总结

核心内容

本文系统地分析了网络攻击对电力系统在发电、输电、配电和用电侧的全过程影响，旨在填补当前研究中对网络攻击影响过程关注不足的空白。文章从电力系统信息化程度提升带来的安全挑战出发，探讨了不同场景下网络攻击的潜在威胁、攻击方式及破坏效果。

主要观点

• 现代电力系统已高度依赖通信网络，成为信息物理融合系统（CPS），信息化提升了系统的感知与控制能力，但也增加了遭受恶意网络攻击的风险。
• 当前电力系统通信协议与保护机制主要针对运行效率和常规故障设计，缺乏对网络攻击的有效防御能力。
• 网络攻击对电力系统的影响不仅限于局部故障，还可能引发系统级的稳定性问题、经济损失以及服务中断。

关键信息

发电侧攻击

• 攻击类型：包括针对自动发电控制（AGC）、分布式能源系统（DG）和发电机并网过程的网络攻击。
• 攻击方式：
  • FDI攻击：篡改控制偏差信号，实现预期攻击目标，如降低系统频率或引起负荷波动。
  • DoS攻击：发送大量无用请求，阻塞信息传输通道，影响系统稳定性。
  • TD攻击：增加信息传输延时，影响控制中心的决策时间。
• 影响：
  • 稳定性：可能导致系统频率波动或负载不平衡。
  • 经济性：通过操纵DG的微增量率，使跟随DG的发电利益受损。

输电侧攻击

• 攻击类型：主要针对智能变电站和稳控系统。
• 攻击方式：
  • 报文攻击：伪造GOOSE报文，导致断路信号误发，引发线路跳闸。
  • 泛洪攻击：发送大量报文，耗尽网络资源，影响终端响应。
  • 恶意代码攻击：注入恶意代码，破坏控制系统正常运行。
• 影响：
  • 稳定性：可能导致系统运行异常或设备故障。
  • 安全性：因通信标准缺乏安全机制，系统易受攻击。

配电侧攻击

• 攻击类型：包括针对配电信息物理融合系统、分布式能源和高级量测体系（AMI）的攻击。
• 攻击方式：
  • 保密性攻击：泄露或非法利用重要信息。
  • 可用性攻击：干扰通信链路，导致系统无法访问数据。
  • 完整性攻击：篡改数据采集设备的数据，影响系统状态判断。
• 影响：
  • 供电可靠性下降，导致用户停电。
  • 自动装置误动或故障，影响系统运行。

用电侧攻击

• 攻击类型：包括针对智能家居、智能电表和智能充电桩的网络攻击。
• 攻击方式：
  • 用户隐私泄露：非法获取用户充电时间、账单等信息。
  • 信息完整性破坏：篡改或伪造主控中心信息。
  • 伪装攻击：伪装成受信任实体获取隐私信息。
  • 重放攻击：复制用户请求，实现窃电或隐私泄露。
  • 可用性攻击：发送虚假请求，耗尽服务器资源。
• 影响：
  • 用户用电安全受到威胁，可能造成设备损坏。
  • 用户信息安全受损，隐私泄露或数据篡改。

研究结论

本文系统梳理了电力系统在发、输、配、用电侧的典型网络攻击场景，分析了攻击对系统响应过程和破坏效果的影响。研究指出，电力系统在信息物理耦合背景下，面临复杂的网络安全挑战，需要在系统设计、运行和防护方面加强安全机制建设。

展望

• 后续研究将聚焦于网络攻击的识别、预防与防御，结合不同场景的攻击形式与手段，提出针对性的解决方案。
• 在恢复控制方面，可采用负荷削减、发电机减载、调整发电出力及网络重构等策略，以防止故障扩散并尽快恢复供电，降低停电损失。