[論文レビュー] Design and Evaluation of A Cyber-Physical Resilient Power System Testbed

Abhijeet Sahu, Patrick Wlazlo+5 more|arXiv (Cornell University)|Nov 27, 2020

Smart Grid Security and Resilience参考文献 43被引用数 8

ひとこと要約

本論文では、エミュレートされたネットワーク（CORE）、動的電力系統シミュレーション（PWDS）、および実際の保護装置（SEL RTAC）を統合したハイブリッドなサイバー物理テストベッドであるRESLabを提示する。本研究では、大規模な合成電力系統に対して、中間者攻撃（Man-in-the-Middle）およびサービス拒否攻撃（Denial-of-Service）による偽装データおよび命令のインジェクションを実証し、リアルタイム監視およびインシデント検知ツール（SnortおよびELKスタックの可視化）を用いてRTT、スループット、TCPフローのダイナミクスへの影響を検証した。

ABSTRACT

A power system is a complex cyber-physical system whose security is critical to its function. A major challenge is to model and analyze its communication pathways with respect to cyber threats. To achieve this, the design and evaluation of a cyber-physical power system (CPPS) testbed called Resilient Energy Systems Lab (RESLab) is presented that captures realistic cyber, physical, and protection system features. RESLab is architected to be a fundamental tool for studying and improving the resilience of complex CPPS to cyber threats. The cyber network is emulated using Common Open Research Emulator (CORE) that acts as a gateway for the physical and protection devices to communicate. The physical grid is simulated in the dynamic time frame using PowerWorld Dynamic Studio (PWDS). The protection components are modeled with both PWDS and physical devices including the SEL Real-Time Automation Controller (RTAC). Distributed Network Protocol 3 (DNP3) is used to monitor and control the grid. Then, exemplifying the design and validation of these tools, this paper presents four case studies on cyber-attack and defense using RESLab, where we demonstrate false data and command injection using Man-in-the-Middle and Denial of Service attacks and validate them on a large-scale synthetic electric grid.

研究の動機と目的

• 敵対的状況下における大規模電力系統におけるサイバー物理的レジリエンスを評価するための現実的で統合的なテストベッドの開発。
• 実際の電力系統運用を反映する制御環境において、通信プロトコル（DNP3）および攻撃シナリオのモデル化と検証。
• インフラの重要な部分に対するスパイクな連携サイバー攻撃の検出および緩和メカニズムの開発・テストを可能とする。
• データ収集、可視化、状況認識を可能とするスケーラブルで拡張可能なプラットフォームを提供する。
• 既存のテストベッドと比較し、エミュレータ、シミュレータ、実機ハードウェアを統合した本テストベッドの独自性を強調する。

提案手法

• テストベッドは、リアルな通信トポロジーや攻撃のインジェクションを可能にするために、Common Open Research Emulator（CORE）を用いてサイバーネットワークをエミュレートする。
• PowerWorld Dynamic Studio（PWDS）は、瞬時の挙動とシステム安定性をモデル化することで、リアルタイムで物理的電力系統をシミュレートする。
• 変電所レベルの制御および測定信号の忠実性を確保するため、実際の保護装置（SEL RTAC）が統合されている。
• 監視および制御にDNP3プロトコルが使用され、マスタとアウトステーション間のリアルなデータフローのモデル化が可能になっている。
• Snortを用いてインシデント検知が実装され、アラートはElasticsearchに取り込まれ、Kibanaを用いてリアルタイム分析のための可視化が行われる。
• ELKスタック（Elasticsearch、Logstash、Kibana）は、ネットワークトラフィック、TCPフロー、インシデントアラートの収集、インデックス化、可視化に用いられる。

実験結果

リサーチクエスチョン

• RQ1 大規模電力系統におけるサイバーと物理的要素の相互作用を現実的にモデル化するためのサイバー物理テストベッドのアーキテクチャは、どのように設計すべきか？
• RQ2 中間者攻撃（MiTM）およびサービス拒否攻撃（DoS）が、電力系統の通信遅延、スループット、安定性に及ぼす測定可能な影響は何か？
• RQ3 DNP3マスタの数やポーリング間隔を変化させた場合、攻撃中における再送率およびネットワークダイナミクスにどのような影響が生じるか？
• RQ4 偽装データおよび命令インジェクション攻撃が、シミュレート環境内での状態推定および電力系統運用にどの程度の影響を及ぼすか？
• RQ5 リアルタイム監視、IDS、可視化ツールの統合は、スパイクなサイバー侵入の検出および分析にどの程度効果的か？

主な発見

• RESLabテストベッドは、動的電力系統挙動およびDNP3ベースの制御信号伝送を含む、現実的なサイバー物理的相互作用を有する大規模な合成電力系統を効果的にエミュレートした。
• 中間者攻撃により、TCP再送の増加および接続のばらつきが顕著に観測され、接続リセットおよび再接続に起因して、攻撃中には10以上のアクティブなTCPフローが検出された。
• サービス拒否攻撃はネットワーク性能を顕著に低下させ、特に大きなICMPペイロードサイズおよび短い攻撃間隔の場合に、スループットの低下とRTTの増加が顕著に観測された。
• KibanaおよびKQLを用いることで、Snortアラートのリアルタイムフィルタリングと可視化が可能となり、攻撃シナリオ中にICMP洪水、ARPスプーフィング、DNP3のoperateメッセージが特定された。
• 実装置（SEL RTAC）とエミュレートされたネットワーク（CORE）の統合により、変電所レベルの制御に及ぼされる攻撃の伝搬および影響を現実的にモデル化できた。
• 測定可能なネットワークおよびシステムレベルのメトリクスを用いて、偽装データインジェクションや命令インジェクションといった複雑で連携された攻撃の検出および分析の可能性が実証された。