基于OPNET的数字化变电站DoS攻击建模与仿真研究.pdf

第 34卷第3期 机 电 工 程 Vo1．34No．3 2017年3月 JournalofMechanical ＆ElectricalEngineering Mar．2017 DOI：10．3969／j．issn．1001—4551．2017．03．018 基于 OPNET的数字化变 电站 DoS攻击 建模与仿真研究水 朱 玛 ，李 勇 ，章坚民 ，侯连全2，金乃正 ，陈 益2 (1．国网绍兴供电公司，浙江 绍兴 312000；2．杭州电子科技大学 自动化学院，浙江杭州 310018) 摘要：针对智能变电站通信网络面临后果中最为严重的拒绝服务攻击(DoS)类型，首先对数字化变电站的周期性、随机性、突发性等 不同特性的数据流进行了建模，随后给出了基于SYN—flood攻击原理的数字化变电站DoS攻击建模，并详细介绍了基于 OPNET的 仿真模块设计及实现方案；搭建了变电站星型网络站控层服务器遭受SYN—flood的攻击仿真场景，并针对变电站常见的10BaseT、 100BaseT两种链路宽带场景进行了仿真。仿真结果展示了DoS攻击前后的站控层服务器主要性能特性以及后果，即导致服务器 CPU持续处于高利用率状态 ；TCP连接延时增加 ；链路吞吐量增加以消耗链路带宽等，从而揭示DoS攻击企图达到服务器无法响应 正常的业务请求即拒绝服务的目的。 关键词：数字化变电站；通信信息网络 ；拒绝服务DoS；攻击仿真；OPNET 中图分类号：TM63 文献标志码：A 文章编号：1001—4551(2017)03—0304—06 OPNET basedmodelingand simulation ofDoSattackofdigiatlsubsattion ZHUMa，LIYong ，ZHANGJian．min ，HOU Lian．quan ，JIN Nai．zheng，CHEN Yi (1．StateGridShaoxingElectricPowerSupplyCompany，Shaoxing312000，China； 2．CollegeofAutomation，HangzhouDianziUniversity，Hangzhou310018，China) Abstract：AimmingattheproblemthatDoS(DenialofService)asthemostseriouscyberattackfordigitalsubstation，amodelingofdata flowwithdifferentprope~iesasperiodic，rnadom，suddenresponsewasfirstlyintroduced，followedbyasimulationmodelingofDoSattack basedOiltheSYN-·Floodprinciple；themoduledesignandsimulationimplementationschemebasedonOPNETplaftormwasproposedinde-· tail．Thesimulationscenariowasselectedas htestarnetworkwherethecontrolbayserverwas undertheSYN floodattack，nadthecase — studiesweremadeofrwide—bandoflOBaseTand100BaseTdatalink．Thesimulationresultsgiveshteperformnacesoftheb