电力系统网络攻击方法研究综述

唐云泽 苏晓茜

电力系统的运行与控制需要信息的传输和交互，攻击信息系统会严重影响电力系统的运行，严重的情况会导致大停电，如2015年的乌克兰大停电和2019年的委内瑞拉大停电。因此，需要对网络攻击方法进行总结和分析，为网络攻击的防御提供基础。基于此，本文首先总结了不同信息攻击方法的原理，然后针对不同的电网设备分析了可能的信息攻击方法，最后根据不同攻击方法的特征，提出了网络攻击防御的思路。

随着先进的计算机与通信技术在电力系统中得到广泛的应用，传统的电力系统与信息通信系统高度耦合，使电力系统发展成为信息物理融合电力系统。CPPS通过传感器网络与信息通信网络全面、实时地获取电力系统的运行信息。信息系统增强了现代电力系统的可观测性与可控性，但同时也使电力系统遭受可能的网络攻击。

作为现代社会的关键基础设施，电力系统是网络攻击的高价值目标，近年来，国内外发生多起由网络攻击引起的大停电事件。例如，2015年，乌克兰国家电网遭受网络攻击，导致约22.5万人遭受停电数小时的困扰，该事件也被认为是第一起由网络攻击引起的大停电事件。2019年，委内瑞拉古里水电站遭受网络攻击，包括首加拉加斯在内的十八个州电力供应中断，导致地铁无法运行与大规模的交通拥堵，国民经济遭受巨大损失。

由此可知，一旦电力系统遭受恶意的网络攻击，会造成十分严重的后果。……