电力信息物理系统需求操控攻击策略及防护分析.pdfVIP

第49卷第8期2025年4月25日Vol.49No.8Apr.25,2025

DOI：10.7500/AEPS20240116004

电力信息物理系统需求操控攻击策略及防护分析

1，32，344

严康，陆艺丹，白晓清，李滨

（1.清华大学电机工程与应用电子技术系，北京市100084；

2.广西电网有限责任公司电力科学研究院，广西壮族自治区南宁市530023；

3.湖南大学电气与信息学院，湖南省长沙市410082；

4.广西电力系统最优化与节能技术重点实验室（广西大学），广西壮族自治区南宁市530004）

摘要：随着大规模配电网用户侧电力异构物联设备（简称配电网用户侧物联设备）接入电力系统，

互联网中用户负荷控制业务的主导地位愈加明显。由此，电力系统存在一条跨越信息物理空间的

攻击路径——需求操控攻击，致使电力系统面临一种新型的网络安全威胁。在此背景下，研究需求

操控攻击策略对于电力系统抵御该类网络攻击具有重要的指导意义。首先，文中阐述了黑客如何

利用配电网用户侧物联设备实施需求操控攻击以及其特点，并基于负荷特征和电力设备运行特征

制定电力系统中异常负荷规模约束。然后，以低攻击代价诱导传输线路故障为目的探讨需求操控

攻击策略，分析了在该类需求操控攻击情景下传输线路的脆弱性。最后，通过多场景下的多个

IEEE标准系统仿真验证了需求操控攻击可以低代价地影响电力系统运行安全。

关键词：配电网；信息物理系统；网络攻击；需求操控攻击；异构设备；可控负荷；物联网

0引言击策略。文献［7］提出了物理攻击协同的概念，扩大

了负荷重分配攻击的恶性影响。然而，随着越来越

电力系统作为国家关键基础设施，一直都是敌

［1］多的空调等智能电器以及老旧电器通过智能开关

对势力的重要目标之一。2015年，乌克兰电网被

［8］

（简称为配电网用户侧物联设备）接入电力系统，

黑客利用恶意软件BlackEnergy入侵，导致大规模

［2］考虑配电网用户侧物联设备终端（简称终端）在开放

停电事故。2019年，委内瑞拉古里水电站被类似

［3］环境中具有可控性和响应灵敏等特性，电力系统出

Stuxnet的病毒攻击，致使22个州停电。可见，网

现了一类新的信息物理攻击方式——需求操控

络安全已经成为影响电力系统运行的关键要素之

［9］

（manipulationofdemand，MAD）攻击。

一。因此，有必要基于攻击者视角开展电力系统网

由于需求侧功率变化不受控于SCADA系统，

络攻击方式和行为特征的研究，有助于识别电力系

黑客可通过恶意操控终端运行功率调节关键位置的

统潜在的安全威胁。

可