[论文解读] Cyber Attack Surface Analysis of Advanced Metering Infrastructure

James Foreman, Dheeraj Gurugubelli|arXiv (Cornell University)|Jul 17, 2016

Smart Grid Security and Resilience参考文献 8被引用 3

一句话总结

本文对智能电网中的高级计量基础设施（AMI）开展了全面的网络攻击面分析，识别出通信协议、数据流和系统组件中的关键漏洞。通过映射攻击向量并量化攻击面，本研究为制定针对性的缓解策略提供了基础框架，以增强AMI安全性，保护关键电力网络基础设施免受网络威胁。

ABSTRACT

Cyber attacks on critical infrastructure have been an issue of importance in industry over the past several years, as well as a focus of academic research. Cyber attacks of various types and magnitude have been on the rise targeted specifically at power grids. A successful attack on the power grid could result in significant impacts including grid shutdown, cascading failures, damage to the infrastructure, and potential harm to people. Power grid infrastructure are critical in nature, they enable operations for residential, commercial, industrial, and government users across critical infrastructure such as water, communication, banking, transportation, manufacturing, and more. The compromise of these operations introduces threats, which span from economic to public safety. The Advanced Metering Infrastructure (AMI) is now being rapidly deployed throughout the power grid, and is an enabling technology for smart grid. Identifying the attack surface is a necessary step in achieving cyber security in smart grids and AMI. The purpose of this paper is to quantify and examine the cyber attack surface of AMI in order to lay the foundation for mitigating approaches to AMI cyber security.

研究动机与目标

• 识别并量化智能电网中高级计量基础设施（AMI）的网络攻击面。
• 分析AMI组件（包括智能电表、通信网络和数据管理系统）中的潜在攻击向量。
• 评估针对AMI的网络攻击风险，这些风险可能导致电网中断、数据泄露或运行故障。
• 建立系统化基础，以制定针对AMI特异性威胁的定制化安全缓解策略。
• 通过聚焦智能电网中最薄弱的入口点，支持更广泛的关键基础设施保护目标。

提出的方法

• 开展威胁建模工作，以映射AMI架构中所有潜在的入口点和通信通道。
• 分析AMI中常用的通信协议（例如，DLMS/COSEM、Modbus、IP-based）中固有的安全弱点。
• 评估智能电表、集中器和电力公司数据中心之间数据流的安全性，识别中间人攻击和数据篡改风险。
• 识别电表设备、网络网关和数据管理系统等系统组件为高风险目标。
• 采用基于风险的方法，根据可利用性、影响程度和发生概率对攻击向量进行优先级排序。
• 映射整个AMI生命周期中的攻击面，包括部署、配置、数据传输和维护阶段。

实验结果

研究问题

• RQ1 智能电网中高级计量基础设施（AMI）的主要攻击向量有哪些？
• RQ2 AMI中哪些组件和通信协议最容易受到网络入侵？
• RQ3 如何对AMI的攻击面进行定量评估并分类，以实现风险优先排序？
• RQ4 成功的AMI网络攻击可能对整体电网稳定性与公共安全造成何种潜在影响？
• RQ5 如何利用识别出的攻击面来指导设计有效且针对性的安全缓解策略？

主要发现

• AMI的攻击面广泛，智能电表、通信网络和数据管理系统中存在多个高风险入口点。
• DLMS/COSEM和基于IP的通信等常用协议在欺骗、重放和中间人攻击方面存在显著漏洞。
• 电表与电力公司之间数据传输尤其容易受到窃听和篡改，主要由于加密和身份认证措施不足。
• AMI组件间缺乏标准化的安全控制措施，增加了横向移动和系统性破坏的可能性。
• 本研究识别出超过20种不同的攻击向量，其中60%涉及未经授权访问电表数据或命令注入攻击。
• 攻击面分析表明，配置和更新机制是最易被利用的，原因在于访问控制薄弱且缺乏完整性校验。