[论文解读] Cyber Risk Analysis of Combined Data Attacks Against Power System State Estimation

Kaikai Pan, André Teixeira+2 more|arXiv (Cornell University)|Aug 28, 2017

Smart Grid Security and Resilience参考文献 24被引用 8

一句话总结

本文提出了一种针对电力系统状态估计中完整性与可用性联合攻击的风险分析框架，将这些攻击建模为混合整数线性规划问题，以评估脆弱性、检测概率和影响。结果表明，与纯虚假数据注入（FDI）攻击相比，联合攻击在资源消耗更少且检测概率更低的情况下，尤其在对抗者知识有限时，对系统可靠性的整体风险更高。

ABSTRACT

Understanding smart grid cyber attacks is key for developing appropriate protection and recovery measures. Advanced attacks pursue maximized impact at minimized costs and detectability. This paper conducts risk analysis of combined data integrity and availability attacks against the power system state estimation. We compare the combined attacks with pure integrity attacks - false data injection (FDI) attacks. A security index for vulnerability assessment to these two kinds of attacks is proposed and formulated as a mixed integer linear programming problem. We show that such combined attacks can succeed with fewer resources than FDI attacks. The combined attacks with limited knowledge of the system model also expose advantages in keeping stealth against the bad data detection. Finally, the risk of combined attacks to reliable system operation is evaluated using the results from vulnerability assessment and attack impact analysis. The findings in this paper are validated and supported by a detailed case study.

研究动机与目标

• 分析联合完整性与可用性攻击对电力系统状态估计带来的风险。
• 比较联合攻击与纯虚假数据注入（FDI）攻击在脆弱性、检测概率和影响方面的差异。
• 在对抗者知识有限的条件下，开发用于脆弱性评估的安全指数。
• 通过结合脆弱性与影响度量，评估联合攻击对系统可靠运行的整体风险。
• 通过在具有结构化不确定性的直流电力系统模型上进行详细案例研究，验证该框架。

提出的方法

• 将脆弱性评估建模为混合整数线性规划（MILP）问题，以在系统模型知识有限的条件下确定攻击资源和检测概率。
• 利用检验统计量分布的理论近似，计算在结构化不确定性下联合攻击的检测概率。
• 引入一种攻击影响度量，以量化因状态估计被污染而导致的负荷估计误差。
• 通过假设攻击成本相等（C_A = C_I），对风险度量进行归一化，从而实现联合攻击与FDI攻击之间的直接比较。
• 采用带有高斯噪声的直流电力系统模型，并设置5%误报率的坏数据检测（BDD）机制，以模拟攻击场景。
• 通过仿真获得的经验结果验证理论检测概率，确认了分析方法的可靠性。

实验结果

研究问题

• RQ1 在对抗者知识有限的条件下，联合完整性与可用性攻击的检测概率与纯FDI攻击相比如何？
• RQ2 在被污染测量值数量方面，联合攻击相较于FDI攻击的最小资源需求是多少？
• RQ3 在相同幅度下，联合攻击与FDI攻击对负荷估计的影响有何差异？
• RQ4 在结合脆弱性与影响评估后，联合攻击对系统可靠性的整体风险如何？
• RQ5 当攻击成本相等或可用性攻击成本更低时，联合攻击的风险度量是否超过FDI攻击？

主要发现

• 在对抗者知识有限的情况下，联合攻击的检测概率低于FDI攻击，尤其当仅一个测量值被用于可用性攻击（k_a=1）且十个测量值被用于完整性攻击（k_d=10）时更为显著。
• （1,10）组合攻击在保持隐蔽性的同时，其影响高于其他攻击配置，即使在低幅度（0.15 p.u. 和 0.25 p.u.）下亦然。
• 联合攻击的检测概率随k_a减小而降低，表明当完整性攻击数量较少时，可用性攻击显著增强了隐蔽性。
• 联合攻击的风险度量，特别是（1,10）和（2,9）组合，在所有幅度下均超过FDI攻击，表明对系统运行的整体风险更高。
• 即使可用性攻击成本低于完整性攻击成本，风险优先级仍保持不变，因为联合攻击所需资源更少且造成的影响更大。