智能變電站作為電網(wǎng)的樞紐節(jié)點(diǎn),其是網(wǎng)絡(luò)攻擊的高價(jià)值目標(biāo),侵入多個變電站的惡意攻擊軟件采用協(xié)同機(jī)制發(fā)起同步攻擊,有很強(qiáng)的漏洞利用和傳播能力,能成功侵入物理隔離保護(hù),篡改變電站內(nèi)的傳輸信息（例如GOOSE報(bào)文）,影響實(shí)現(xiàn)閉鎖信號和跳閘命令等實(shí)時(shí)信息的完整性可靠傳輸,極可能觸發(fā)大面積停電事故。面對此類的網(wǎng)絡(luò)協(xié)同攻擊,現(xiàn)在的智能變電站安全系統(tǒng)不能完全防范絕此類攻擊。本文利用基于時(shí)間的協(xié)同攻擊原理設(shè)計(jì)了基于時(shí)間的協(xié)同攻擊防護(hù)方案,打破侵入變電站的協(xié)同攻擊惡意軟件間的協(xié)同機(jī)制,避免攻擊行為導(dǎo)致大量智能變電站全停失壓,顯著降低侵入智能變電站的協(xié)同攻擊危害后果。對此類網(wǎng)絡(luò)協(xié)同攻擊展開建模分析,設(shè)計(jì)了時(shí)間增強(qiáng)型攻擊樹和增強(qiáng)—非確定性有限狀態(tài)自動機(jī)來深入分析網(wǎng)絡(luò)協(xié)同攻擊的作用過程及原理,進(jìn)行分析,并設(shè)計(jì)了基于ENFTA協(xié)同攻擊檢測算法,本文設(shè)計(jì)了基于AES和RSA的混合加密GOOSE消息方法來防范入侵智能變電站的網(wǎng)絡(luò)攻擊對網(wǎng)絡(luò)信息的非法篡改。首先,研究分析了目前智能變電站網(wǎng)絡(luò)攻擊安全方面現(xiàn)有的問題、智能變電站與傳統(tǒng)變電站的區(qū)別和聯(lián)系、智能變電站安全分區(qū)、站內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)和目前解決智能變電站網(wǎng)絡(luò)安全現(xiàn)有思路和方... 

【文章來源】：華北電力大學(xué)河北省 211工程院校 教育部直屬院校

【文章頁數(shù)】：55 頁

【學(xué)位級別】：碩士

【部分圖文】：

智能變電站自動化系統(tǒng)結(jié)構(gòu)圖

圖 2-2 智能變電站安全分區(qū)架構(gòu)圖智能變電站 1 區(qū)典型網(wǎng)絡(luò)結(jié)構(gòu)如圖 2-2 所示，分為站控層、間隔層和過程層[22]。2.2 網(wǎng)絡(luò)攻擊建模方法2.2.1 攻擊圖模型攻擊圖模型通過網(wǎng)絡(luò)物理狀況、系統(tǒng)網(wǎng)絡(luò)拓?fù)渑渲煤拖到y(tǒng)中軟件和硬件的漏洞信息，剖析介于軟件跟硬件之間的漏洞利用相互關(guān)系，展示各種可能的網(wǎng)絡(luò)攻擊情況，提供給管理員為采取網(wǎng)絡(luò)安全應(yīng)急預(yù)案做準(zhǔn)備，降低網(wǎng)絡(luò)攻擊遭受的風(fēng)險(xiǎn)。攻擊圖方法，初期研究中，經(jīng)常是經(jīng)由人工分析的方法來設(shè)計(jì)合理攻擊圖。但伴隨網(wǎng)絡(luò)環(huán)境日益復(fù)雜，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變大，軟件和硬件的漏洞也日益增加，人為設(shè)計(jì)攻擊圖無法容易完成。JoshuaHaines 等提出了一種新的自動化技術(shù)來生成、分析攻擊圖，即此種技術(shù)是在符號模型檢測基礎(chǔ)之上構(gòu)造的。攻擊圖的生成效果很大程度上依賴于文本構(gòu)造檢測器，在檢測的的性能中，他的檢測能力對圖的生成起到了關(guān)鍵的作用[23][24]。Steven Noel, Michael Jacobs 等人在論文獻(xiàn)[25]中闡述了可視化的攻擊圖方法，對不同的屬性解決不同的問題，此類技術(shù)可單獨(dú)、組合起來協(xié)同使用。

華北電力大學(xué)碩士學(xué)位論文估網(wǎng)絡(luò)系統(tǒng)的安全情況，其還能給出解決安全問題進(jìn)行終極目標(biāo)攻擊采用的技術(shù)方案。攻擊樹中節(jié)點(diǎn)或”(OR)兩種節(jié)點(diǎn)鏈接形式。要完成的某節(jié)點(diǎn)的用“與節(jié)點(diǎn)之下的所有子樹節(jié)點(diǎn)均要攻擊成功�！盎颉�(OR)此節(jié)點(diǎn)下得所有子樹上每層節(jié)點(diǎn)有一個完成即可。圖 2-3 所示。網(wǎng)絡(luò)攻擊的研究方面，對攻擊樹方法方向，此模型能展現(xiàn)攻擊者進(jìn)行網(wǎng)絡(luò)攻擊的步驟[28ssit 提出利用攻擊樹來甄別內(nèi)部認(rèn)證網(wǎng)絡(luò)攻擊動作，的攻擊樹來監(jiān)視用戶行為[29]。

【參考文獻(xiàn)】：
期刊論文
[1]有限狀態(tài)自動機(jī)輔助的行人導(dǎo)航狀態(tài)匹配算法[J]. 方志祥,羅浩,李靈.  測繪學(xué)報(bào). 2017(03)
[2]電網(wǎng)調(diào)控分布式SCADA系統(tǒng)體系架構(gòu)與關(guān)鍵技術(shù)[J]. 鄭宗強(qiáng),翟明玉,彭暉,孟勇亮,高原,吳慶曦.  電力系統(tǒng)自動化. 2017(05)
[3]烏克蘭事件的啟示:防范針對電網(wǎng)的虛假數(shù)據(jù)注入攻擊[J]. 趙俊華,梁高琪,文福拴,董朝陽.  電力系統(tǒng)自動化. 2016(07)
[4]智能變電站IEEE1588時(shí)鐘同步冗余技術(shù)研究[J]. 李俊剛,劉星,張愛民,張杭,耿英三,魏勇.  電力系統(tǒng)保護(hù)與控制. 2015(20)
[5]基于攻擊方視角的電力CPS網(wǎng)絡(luò)攻擊模式分析[J]. 蘇盛,吳長江,馬鈞,曾祥君.  電網(wǎng)技術(shù). 2014(11)
[6]智能變電站過程層網(wǎng)絡(luò)報(bào)文特性分析與通信配置研究[J]. 劉瑋,王海柱,張延旭.  電力系統(tǒng)保護(hù)與控制. 2014(06)
[7]智能變電站過程層時(shí)間同步方式研究[J]. 韓本帥,孫中尉,崔海鵬,林澤源,張濤.  中國電力. 2012(11)
[8]智能變電站狀態(tài)監(jiān)測系統(tǒng)的設(shè)計(jì)方案[J]. 王德文,王艷,邸劍.  電力系統(tǒng)自動化. 2011(18)
[9]基于FPGA的高速AES實(shí)現(xiàn)[J]. 何德彪,胡進(jìn),陳建華.  華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版). 2010(02)
[10]電網(wǎng)調(diào)度自動化SOE及GPS校驗(yàn)實(shí)現(xiàn)技術(shù)[J]. 張周勝,張曉陽,浦子耿,徐洪峰.  電力自動化設(shè)備. 2009(04)

碩士論文
[1]變電站自動化通信網(wǎng)絡(luò)的研究與設(shè)計(jì)[D]. 孟祥光.山東大學(xué) 2017
[2]基于攻擊圖的變電站控制系統(tǒng)脆弱性量化分析[D]. 黃家輝.浙江大學(xué) 2016
[3]智能變電站過程層網(wǎng)絡(luò)分析及典型配置研究[D]. 王曉虎.華北電力大學(xué) 2013



本文編號：2983584