[論文レビュー] Impacts of Bad Data on the PMU based Line Outage Detection

Xuan Liu, Zhiyi Li+1 more|arXiv (Cornell University)|Feb 14, 2015

Smart Grid Security and Resilience参考文献 15被引用数 11

ひとこと要約

本稿は、PMUに基づく電力系統モニタリングにおいて、測定値をKCLおよびKVLを満たすように操作することにより、悪意あるデータインジェクション攻撃が線路の停電を隠蔽できることを示している。この攻撃は、残差を増加させることで停電イベントを隠蔽するが、検出を回避する。二次計画法を用いて最適な攻撃ベクトルを特定し、IEEE 39-bus系統で効果的に停電を隠蔽することに成功した。

ABSTRACT

Power systems become more prone to cyber-attacks due to the high integration of information technologies. In this paper, we demonstrate that the outages of some lines can be masked by injecting false data into a set of measurements. The success of the topology attack can be guaranteed by making that: 1)the injected false data obeys KCL and KVL to avoid being detected by the bad data detection program in the state estimation; 2)the residual is increased such that the line outage cannot be detected by PMU data. A quadratic programming problem is set up to determine the optimal attack vector that can maximize the residual of the outaged line. The IEEE 39-bus system is used to demonstrate the masking scheme.

研究の動機と目的

• PMUベースの線路停電検出システムが悪意あるデータインジェクション攻撃に対してどれほど脆弱であるかを調査すること。
• 状態推定における標準的な誤ったデータ検出メカニズムを回避できるように、誤ったデータをどのようにインジェクションするかを分析すること。
• 実際の線路停電の検出を防ぐために、残差値を最大化する手法を開発すること。
• 実際のPMU測定条件を想定したIEEE 39-busテストシステムを用いて、攻撃スキームを検証すること。

提案手法

• 状態推定による検出を回避するため、キルホフの電流則（KCL）および電圧則（KVL）を満たす悪意あるデータインジェクション攻撃を定式化する。
• 停電した線路の残差を最大にする最適な攻撃ベクトルを特定するため、二次計画問題を構築する。
• PMU測定値を入力として用い、攻撃の影響が線路停電検出に与える影響を評価する。
• 攻撃の妥当性と有効性を示すために、テストケースとしてIEEE 39-bus系統を採用する。
• 攻撃後の系統の残差挙動を分析し、PMUベースの監視において停電がもはや検出不能であることを確認する。
• 標準的な誤ったデータ検出プログラムの検出しきい値内に収まるように、インジェクションデータが妥当であることを検証する。

実験結果

リサーチクエスチョン

• RQ1 KCLおよびKVLを満たすように誤ったデータをインジェクションすることで、状態推定による検出を回避できるか？
• RQ2 停電した線路の残差は、PMUベースの検出から隠蔽するためにどの程度まで増加させられるか？
• RQ3 検出を避けつつ、残差への影響を最大にする最適な攻撃ベクトルは何か？
• RQ4 提案された攻撃スキームは、実世界の電力系統モデルにおいて線路停電をどの程度効果的に隠蔽できるか？
• RQ5 このような標的型データインジェクション攻撃に対して、現在のPMUベースの線路停電検出の限界は何か？

主な発見

• 提案された攻撃は、KCLおよびKVLを満たす誤ったデータをインジェクションすることで、標準的な誤ったデータ検出アルゴリズムによる検出を回避し、線路停電を効果的に隠蔽した。
• 二次計画法の定式化により、停電線路の残差を最大にする最適な攻撃ベクトルを効果的に同定できた。
• IEEE 39-bus系統では、攻撃ベクトルが実際に停電線路の残差を検出不能なレベルまで引き上げることに成功した。
• インジェクションされたデータが通常の測定誤差の統計的範囲内にあるため、攻撃は検出されなかった。
• 本研究は、システム制約を悪用することで、PMUベースの線路停電検出が洗練されたデータインジェクション攻撃に対して脆弱であることを確認した。
• 結果から、リアルタイムの電力系統運用において、こうした静かでトポロジーを維持する攻撃を特定するための強化された監視および検出メカニズムの必要性が浮き彫りになった。