[论文解读] Time Stamp Attack on Wide Area Monitoring System in Smart Grid

Zhenghao Zhang, Shuping Gong+2 more|arXiv (Cornell University)|Feb 7, 2011

Smart Grid Security and Resilience参考文献 9被引用 8

一句话总结

本文提出了一种新颖的时间戳攻击，利用GPS欺骗技术破坏智能电网中的广域监测系统（WAMS）。通过操纵合法测量数据中源自GPS的时间戳，该攻击可规避检测并扰乱电网稳定性，仿真结果基于真实的北美电网数据，揭示了基于时间同步的监测系统中存在关键性漏洞。

ABSTRACT

Security becomes an extremely important issue in smart grid. To maintain the steady operation for smart power grid, massive measurement devices must be allocated widely among the power grid. Previous studies are focused on false data injection attack to the smart grid system. In practice, false data injection attack is not easy to implement, since it is not easy to hack the power grid data communication system. In this paper, we demonstrate that a novel time stamp attack is a practical and dangerous attack scheme for smart grid. Since most of measurement devices are equipped with global positioning system (GPS) to provide the time information of measurements, it is highly probable to attack the measurement system by spoofing the GPS. By employing the real measurement data in North American Power Grid, simulation results demonstrate the effectiveness of the time stamp attack on smart grid.

研究动机与目标

• 研究时间戳攻击在智能电网广域监测系统（WAMS）中可行性和影响。
• 分析GPS同步测量装置对欺骗攻击的脆弱性。
• 评估时间戳操纵在破坏电网监控与控制系统方面的有效性。
• 证明此类攻击相较于传统虚假数据注入攻击更具实用性。

提出的方法

• 利用测量装置中GPS同步的时间戳伪造时间数据完整性。
• 收集北美电网的真实测量数据用于仿真。
• 在不改变数据值的前提下，将篡改后的时间戳注入合法测量数据流。
• 在受控环境中仿真攻击，评估其对状态估计和系统稳定性的影响。
• 通过确保伪造时间戳处于正常运行范围，分析其规避检测的能力。

实验结果

研究问题

• RQ1 GPS欺骗能否在不被检测的情况下操纵智能电网监测系统中的时间戳？
• RQ2 与传统虚假数据注入攻击相比，时间戳攻击在破坏WAMS方面的有效性如何？
• RQ3 时间戳操纵对电力系统状态估计精度有何影响？
• RQ4 此类攻击在不改变实际测量值的情况下，能在多大程度上扰乱电网运行？

主要发现

• 时间戳攻击通过伪造时间戳成功操纵监控数据，绕过了依赖数据一致性的检测机制。
• GPS欺骗提供了一条实用且隐蔽的攻击向量，相较于传统虚假数据注入攻击更易于实施。
• 基于真实北美电网数据的仿真结果证实，该攻击能有效破坏状态估计。
• 由于攻击保持了数据完整性但破坏了时间同步，因此可逃避检测，暴露出WAMS中一个关键弱点。