[论文解读] Design and Evaluation of A Cyber-Physical Resilient Power System Testbed

Abhijeet Sahu, Patrick Wlazlo+5 more|arXiv (Cornell University)|Nov 27, 2020

Smart Grid Security and Resilience参考文献 43被引用 8

一句话总结

本文提出RESLab，一种混合网络物理测试平台，整合了模拟网络（CORE）、动态电力系统仿真（PWDS）以及真实保护装置（SEL RTAC），用于研究电网在遭受网络攻击时的韧性。该平台通过中间人攻击（Man-in-the-Middle）和拒绝服务攻击（Denial-of-Service）实现了虚假数据注入与指令注入，在大规模合成电网中验证了对往返时延（RTT）、吞吐量及TCP流动态的影响，采用实时监控与入侵检测工具（如Snort和ELK堆栈可视化）进行分析。

ABSTRACT

A power system is a complex cyber-physical system whose security is critical to its function. A major challenge is to model and analyze its communication pathways with respect to cyber threats. To achieve this, the design and evaluation of a cyber-physical power system (CPPS) testbed called Resilient Energy Systems Lab (RESLab) is presented that captures realistic cyber, physical, and protection system features. RESLab is architected to be a fundamental tool for studying and improving the resilience of complex CPPS to cyber threats. The cyber network is emulated using Common Open Research Emulator (CORE) that acts as a gateway for the physical and protection devices to communicate. The physical grid is simulated in the dynamic time frame using PowerWorld Dynamic Studio (PWDS). The protection components are modeled with both PWDS and physical devices including the SEL Real-Time Automation Controller (RTAC). Distributed Network Protocol 3 (DNP3) is used to monitor and control the grid. Then, exemplifying the design and validation of these tools, this paper presents four case studies on cyber-attack and defense using RESLab, where we demonstrate false data and command injection using Man-in-the-Middle and Denial of Service attacks and validate them on a large-scale synthetic electric grid.

研究动机与目标

• 开发一个真实、集成的测试平台，用于在对抗性条件下评估大规模电力系统中的网络物理韧性。
• 在反映实际电网运行的受控环境中，对真实通信协议（DNP3）和攻击场景进行建模与验证。
• 支持针对关键基础设施中隐蔽、协同网络攻击的入侵检测与缓解机制的开发与测试。
• 提供一个可扩展、可扩展的平台，用于数据采集、可视化与网络物理电力系统的情境感知。
• 将RESLab的能力与现有测试平台进行对比，突出其在模拟器、仿真器与真实硬件集成方面的独特优势，以实现全面的威胁评估。

提出的方法

• 测试平台使用通用开放研究仿真器（CORE）来模拟网络，支持真实通信拓扑结构与攻击注入。
• PowerWorld动态工作室（PWDS）实时模拟动态物理电力系统，建模暂态行为与系统稳定性。
• 集成真实保护装置（SEL RTAC），以确保变电站级控制与测量信号的真实性。
• 采用DNP3协议实现监控与控制，支持主站与远动站之间的真实数据流建模。
• 入侵检测通过Snort实现，警报数据被导入Elasticsearch，并通过Kibana进行实时可视化分析。
• ELK堆栈（Elasticsearch、Logstash、Kibana）用于收集、索引并可视化网络流量、TCP流与入侵警报。

实验结果

研究问题

• RQ1 如何设计一个网络物理测试平台，以真实反映大规模电力系统中网络与物理组件之间的交互？
• RQ2 中间人攻击与拒绝服务攻击对电力系统通信延迟、吞吐量与稳定性的可测量影响是什么？
• RQ3 DNP3主站数量与轮询间隔的变化如何影响主动攻击期间的重传率与网络动态？
• RQ4 在模拟环境中，虚假数据注入与指令注入攻击在多大程度上会破坏状态估计与电网运行？
• RQ5 实时监控、入侵检测系统（IDS）与可视化工具的集成，在检测与分析隐蔽网络入侵方面有多高效？

主要发现

• RESLab测试平台成功模拟了大规模合成电力系统，实现了真实网络物理交互，包括动态电力系统行为与基于DNP3的控制信号。
• 中间人攻击导致TCP重传次数显著增加，连接波动性上升，攻击期间检测到超过10条活跃TCP流，主要源于连接重置与重连。
• 拒绝服务攻击显著降低了网络性能，导致吞吐量下降与RTT上升，尤其在ICMP载荷较大与攻击间隔较短时更为明显。
• 通过Kibana与KQL实现的实时过滤与可视化，成功识别出攻击场景中的ICMP洪水、ARP欺骗与DNP3操作消息。
• 真实设备（SEL RTAC）与模拟网络（CORE）的集成，实现了对攻击传播及其在变电站级控制影响的逼真建模。
• 测试平台验证了通过可测量的网络与系统级指标，检测与分析复杂、协同攻击（如虚假数据注入与指令注入）的可行性。