智能电网入侵检测综述.docVIP

智能电网入侵检测综述 　　摘 要：在智能电网中，高级量测体系通过集成计算和网络组件用来监视并控制电力设备，使电网满足现代化的需求。但两者的融合使得一旦信息通信技术存在的缺陷被攻击利用，电力设备原本因为其封闭性而被未暴露的漏洞也将被发掘利用，最后导致灾难性后果。论文首先介绍了当前电网存在的安全问题，高级量测体系的概念和作用，然后阐述了其安全需求，并详述近年来入侵检测方法在高级量测体系中的应用和发展，最后对其防护模型进行了探讨。 　　关键词：智能电网；高级量测体系；流量检测 　　中图分类号：TP393.08；TM711 文献标识码：A 　　A Review of intrusion detection in smart grid 　　Abstract： In the smart grid， AMI （Advanced Metering Infrastructure） monitors and controls power equipment by integrated computing and network components in order to make the power grid meet modern requirements. However， the combination of the two parts above leads to a severe result that once the deficiencies of information and communication technology is attacked and applied in an improper way， the loopholes of power equipment which was not exposed due to its closure previously will be explored and utilized， which may result in disastrous consequence. The paper later expounds the AMI’s demands for security and expatiates the application and development of intrusion detection techniques in AMI network. Finally， the author discusses its defense model. 　　Key words： smart grid； advanced metering infrastructure； intrusion detection 　　1 引言 　　发生在美国、加拿大等国的大规模停电事件表明传统电网架构已经过时，其现有的管理和工作模式越来越不能满足用户在用电高峰期的需求[1-4]。因此在20世纪初，美国和欧洲各国相继开展智能电网相关研究，以便提高电网安全稳定性和能源利用率[5]。对一个国家来讲，智能电网可以增强电网安全稳定、节能减排和控制温室效应；对用户来说，利用电网提供的分时电价功能，在低电价用电，在高电价、用电高峰时通过存储的分布式电能（沼气、太阳能、风能等）向电网或周围用户供电，实现自身经济利益的同时，减少电网高峰负荷。从技术角度上理解，智能电网是将计算机和信息通信技术与电网基础设施高度集成，从而增强电网对设备的监视、控制和预测用电能力[6]。 　　电网用户的用电等信息最早是利用人工抄表的方式采集的。随后自动抄表技术的出现解决了电量采集人力成本高等问题，但其单向通信的特点并不适用于上述智能电网的使用场景[7]。因此智能电网通过具备双向通信能力的高级量测体系（Advanced Metering Infrastructure，AMI）与用户互动，相比传统电网仅上传月用电量来进行计费， AMI以分钟为单位收集用户的用电信息，提高了电网对设备的监控能力，还为用户提供分时电价，需求管理等功能[8]。但相关研究[9]证明AMI的双向通信能力一旦被攻击利用，将导致攻击影响扩大等后果。 　　例如2009年美国某地电网公司智能电表被入侵导致窃电，造成了每年4亿美元的损失[11]。2010年“震网”事件表明工业控制系统存在的漏洞会导致严重后果，2015年乌克兰电力二次系统发生恶意软件入侵和DDoS攻击，导致大停电 [10]。由此可见，当前的网络防护技术并不适用于结构复杂、实时性强的电网系统[12]。从2009年开始，国外相继对AMI网络存在的问题和检测防护方法展开相关研究，主要聚焦于当前网络攻击能对电网造成巨大危害的三类问题：恶意代码入侵、DDoS攻击和电量欺骗。 　　2