[论文解读] A Comprehensive Survey on the Cyber-Security of Smart Grids: Cyber-Attacks, Detection, Countermeasure Techniques, and Future Directions

Tala Talaei Khoei, Hadjar Ould Slimane+1 more|arXiv (Cornell University)|Jun 22, 2022

Smart Grid Security and ResilienceEngineering被引用 19

一句话总结

本综述提出了一种基于开放系统互连（OSI）模型的智能电网网络攻击新型分类方法，解决了以往研究中忽视问责制要求以及混淆应用层与物理层的问题。该研究提出了用于检测与对策技术的新型分类体系，全面分析了威胁、检测方法及缓解策略，并展望了智能电网安全领域的未来研究方向。

ABSTRACT

One of the significant challenges that smart grid networks face is cyber-security. Several studies have been conducted to highlight those security challenges. However, the majority of these surveys classify attacks based on the security requirements, confidentiality, integrity, and availability, without taking into consideration the accountability requirement. In addition, some of these surveys focused on the Transmission Control Protocol/Internet Protocol (TCP/IP) model, which does not differentiate between the application, session, and presentation and the data link and physical layers of the Open System Interconnection (OSI) model. In this survey paper, we provide a classification of attacks based on the OSI model and discuss in more detail the cyber-attacks that can target the different layers of smart grid networks communication. We also propose new classifications for the detection and countermeasure techniques and describe existing techniques under each category. Finally, we discuss challenges and future research directions.

研究动机与目标

• 填补现有综述在对智能电网网络攻击进行分类时未能纳入问责制安全需求的空白。
• 对智能电网通信网络中OSI模型七层的每一层进行详细且分层的网络攻击分析。
• 提出超越传统机密性、完整性与可用性（CIA）三元组的新型、精细化的网络攻击检测与对策技术分类体系。
• 突出现有基于TCP/IP的分类模型在应用层、会话层与表示层之间模糊区分的局限性。
• 识别关键挑战，并提出增强智能电网网络物理系统安全性的未来研究方向。

提出的方法

• 基于OSI七层模型对网络攻击进行分类，实现对智能电网通信各层威胁的细粒度分析。
• 提出一种新型框架用于分类检测技术，区分基于签名的检测、基于异常的检测以及混合检测方法。
• 提出一种结构化的对策技术分类体系，包括加密、防火墙、入侵检测系统（IDS）以及访问控制机制。
• 在每个提出类别下分析现有的检测与缓解方法，强调其在不同OSI层中的适用性。
• 采用系统性综述方法，整合2010–2022年期间关于智能电网安全的最新文献研究成果，重点关注技术与架构方面。
• 结合密码学与人工智能的洞见，评估新兴防御策略，包括基于人工智能的异常检测与安全认证协议。

实验结果

研究问题

• RQ1 如何利用OSI模型对智能电网中的网络攻击进行系统性分类，以提升威胁建模与防御设计？
• RQ2 仅依赖CIA三元组与TCP/IP模型的现有网络攻击分类方案存在哪些局限性？
• RQ3 在智能电网通信架构的不同层级上，有哪些新型检测技术可用于识别攻击？
• RQ4 当前的对策技术在智能电网网络不同OSI层级上的有效性如何变化？
• RQ5 在保护智能电网网络物理系统方面，存在哪些关键开放挑战与未来研究方向？

主要发现

• 所提出的基于OSI的分类方法相较于传统的CIA或TCP/IP模型，提供了更细粒度且更准确的网络攻击分析框架。
• 问责制被识别为智能电网网络安全中关键但常被忽视的安全需求，亟需正式的访问日志记录与审计机制。
• 基于异常的检测技术在识别智能电网环境中零日攻击与高级持续性威胁（APTs）方面展现出更高的适应性。
• 结合机器学习与基于规则方法的混合检测系统在实时监控中表现出更高的准确性并减少了误报率。
• 轻量级密码学与基于区块链的访问控制等对策技术正成为保护资源受限智能电网设备的有效解决方案。
• 未来研究必须聚焦于将人工智能/机器学习与形式化验证及零信任架构相结合，以增强对不断演变的网络威胁的韧性。