智能變電站作為電網(wǎng)的樞紐節(jié)點(diǎn),其是網(wǎng)絡(luò)攻擊的高價(jià)值目標(biāo),侵入多個(gè)變電站的惡意攻擊軟件采用協(xié)同機(jī)制發(fā)起同步攻擊,有很強(qiáng)的漏洞利用和傳播能力,能成功侵入物理隔離保護(hù),篡改變電站內(nèi)的傳輸信息（例如GOOSE報(bào)文）,影響實(shí)現(xiàn)閉鎖信號(hào)和跳閘命令等實(shí)時(shí)信息的完整性可靠傳輸,極可能觸發(fā)大面積停電事故。面對(duì)此類(lèi)的網(wǎng)絡(luò)協(xié)同攻擊,現(xiàn)在的智能變電站安全系統(tǒng)不能完全防范絕此類(lèi)攻擊。本文利用基于時(shí)間的協(xié)同攻擊原理設(shè)計(jì)了基于時(shí)間的協(xié)同攻擊防護(hù)方案,打破侵入變電站的協(xié)同攻擊惡意軟件間的協(xié)同機(jī)制,避免攻擊行為導(dǎo)致大量智能變電站全停失壓,顯著降低侵入智能變電站的協(xié)同攻擊危害后果。對(duì)此類(lèi)網(wǎng)絡(luò)協(xié)同攻擊展開(kāi)建模分析,設(shè)計(jì)了時(shí)間增強(qiáng)型攻擊樹(shù)和增強(qiáng)—非確定性有限狀態(tài)自動(dòng)機(jī)來(lái)深入分析網(wǎng)絡(luò)協(xié)同攻擊的作用過(guò)程及原理,進(jìn)行分析,并設(shè)計(jì)了基于ENFTA協(xié)同攻擊檢測(cè)算法,本文設(shè)計(jì)了基于AES和RSA的混合加密GOOSE消息方法來(lái)防范入侵智能變電站的網(wǎng)絡(luò)攻擊對(duì)網(wǎng)絡(luò)信息的非法篡改。首先,研究分析了目前智能變電站網(wǎng)絡(luò)攻擊安全方面現(xiàn)有的問(wèn)題、智能變電站與傳統(tǒng)變電站的區(qū)別和聯(lián)系、智能變電站安全分區(qū)、站內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)和目前解決智能變電站網(wǎng)絡(luò)安全現(xiàn)有思路和方... 

【文章來(lái)源】：華北電力大學(xué)河北省 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：55 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

智能變電站自動(dòng)化系統(tǒng)結(jié)構(gòu)圖

圖 2-2 智能變電站安全分區(qū)架構(gòu)圖智能變電站 1 區(qū)典型網(wǎng)絡(luò)結(jié)構(gòu)如圖 2-2 所示，分為站控層、間隔層和過(guò)程層[22]。2.2 網(wǎng)絡(luò)攻擊建模方法2.2.1 攻擊圖模型攻擊圖模型通過(guò)網(wǎng)絡(luò)物理狀況、系統(tǒng)網(wǎng)絡(luò)拓?fù)渑渲煤拖到y(tǒng)中軟件和硬件的漏洞信息，剖析介于軟件跟硬件之間的漏洞利用相互關(guān)系，展示各種可能的網(wǎng)絡(luò)攻擊情況，提供給管理員為采取網(wǎng)絡(luò)安全應(yīng)急預(yù)案做準(zhǔn)備，降低網(wǎng)絡(luò)攻擊遭受的風(fēng)險(xiǎn)。攻擊圖方法，初期研究中，經(jīng)常是經(jīng)由人工分析的方法來(lái)設(shè)計(jì)合理攻擊圖。但伴隨網(wǎng)絡(luò)環(huán)境日益復(fù)雜，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變大，軟件和硬件的漏洞也日益增加，人為設(shè)計(jì)攻擊圖無(wú)法容易完成。JoshuaHaines 等提出了一種新的自動(dòng)化技術(shù)來(lái)生成、分析攻擊圖，即此種技術(shù)是在符號(hào)模型檢測(cè)基礎(chǔ)之上構(gòu)造的。攻擊圖的生成效果很大程度上依賴于文本構(gòu)造檢測(cè)器，在檢測(cè)的的性能中，他的檢測(cè)能力對(duì)圖的生成起到了關(guān)鍵的作用[23][24]。Steven Noel, Michael Jacobs 等人在論文獻(xiàn)[25]中闡述了可視化的攻擊圖方法，對(duì)不同的屬性解決不同的問(wèn)題，此類(lèi)技術(shù)可單獨(dú)、組合起來(lái)協(xié)同使用。

華北電力大學(xué)碩士學(xué)位論文估網(wǎng)絡(luò)系統(tǒng)的安全情況，其還能給出解決安全問(wèn)題進(jìn)行終極目標(biāo)攻擊采用的技術(shù)方案。攻擊樹(shù)中節(jié)點(diǎn)或”(OR)兩種節(jié)點(diǎn)鏈接形式。要完成的某節(jié)點(diǎn)的用“與節(jié)點(diǎn)之下的所有子樹(shù)節(jié)點(diǎn)均要攻擊成功�！盎颉�(OR)此節(jié)點(diǎn)下得所有子樹(shù)上每層節(jié)點(diǎn)有一個(gè)完成即可。圖 2-3 所示。網(wǎng)絡(luò)攻擊的研究方面，對(duì)攻擊樹(shù)方法方向，此模型能展現(xiàn)攻擊者進(jìn)行網(wǎng)絡(luò)攻擊的步驟[28ssit 提出利用攻擊樹(shù)來(lái)甄別內(nèi)部認(rèn)證網(wǎng)絡(luò)攻擊動(dòng)作，的攻擊樹(shù)來(lái)監(jiān)視用戶行為[29]。

【參考文獻(xiàn)】：
期刊論文
[1]有限狀態(tài)自動(dòng)機(jī)輔助的行人導(dǎo)航狀態(tài)匹配算法[J]. 方志祥,羅浩,李靈.  測(cè)繪學(xué)報(bào). 2017(03)
[2]電網(wǎng)調(diào)控分布式SCADA系統(tǒng)體系架構(gòu)與關(guān)鍵技術(shù)[J]. 鄭宗強(qiáng),翟明玉,彭暉,孟勇亮,高原,吳慶曦.  電力系統(tǒng)自動(dòng)化. 2017(05)
[3]烏克蘭事件的啟示:防范針對(duì)電網(wǎng)的虛假數(shù)據(jù)注入攻擊[J]. 趙俊華,梁高琪,文福拴,董朝陽(yáng).  電力系統(tǒng)自動(dòng)化. 2016(07)
[4]智能變電站IEEE1588時(shí)鐘同步冗余技術(shù)研究[J]. 李俊剛,劉星,張愛(ài)民,張杭,耿英三,魏勇.  電力系統(tǒng)保護(hù)與控制. 2015(20)
[5]基于攻擊方視角的電力CPS網(wǎng)絡(luò)攻擊模式分析[J]. 蘇盛,吳長(zhǎng)江,馬鈞,曾祥君.  電網(wǎng)技術(shù). 2014(11)
[6]智能變電站過(guò)程層網(wǎng)絡(luò)報(bào)文特性分析與通信配置研究[J]. 劉瑋,王海柱,張延旭.  電力系統(tǒng)保護(hù)與控制. 2014(06)
[7]智能變電站過(guò)程層時(shí)間同步方式研究[J]. 韓本帥,孫中尉,崔海鵬,林澤源,張濤.  中國(guó)電力. 2012(11)
[8]智能變電站狀態(tài)監(jiān)測(cè)系統(tǒng)的設(shè)計(jì)方案[J]. 王德文,王艷,邸劍.  電力系統(tǒng)自動(dòng)化. 2011(18)
[9]基于FPGA的高速AES實(shí)現(xiàn)[J]. 何德彪,胡進(jìn),陳建華.  華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版). 2010(02)
[10]電網(wǎng)調(diào)度自動(dòng)化SOE及GPS校驗(yàn)實(shí)現(xiàn)技術(shù)[J]. 張周勝,張曉陽(yáng),浦子耿,徐洪峰.  電力自動(dòng)化設(shè)備. 2009(04)

碩士論文
[1]變電站自動(dòng)化通信網(wǎng)絡(luò)的研究與設(shè)計(jì)[D]. 孟祥光.山東大學(xué) 2017
[2]基于攻擊圖的變電站控制系統(tǒng)脆弱性量化分析[D]. 黃家輝.浙江大學(xué) 2016
[3]智能變電站過(guò)程層網(wǎng)絡(luò)分析及典型配置研究[D]. 王曉虎.華北電力大學(xué) 2013



本文編號(hào)：2983584