电网工控网络攻击场景中的层次关联分析方法

费稼轩,裴 培,张 明,孙佳炜

(1.全球能源互联网研究院有限公司 信息网络安全国网重点实验室,江苏 南京 210003;2.国网江苏省电力有限公司,江苏 南京 210003)

电网在长期运行实践过程中已形成了完备的安全三道防线体系,特别是主备继电保护装置动作能够快速切除和隔离故障,而国内外工控系统在安全管控方面,特别是攻击威胁的应对方面,处置技术手段还远达不到电网安全三道防线体系的同等水平[1,2]。由网络攻击产生的异常事件间具有一定的关联关系,如何挖掘这种关联关系,对异常事件进行关联分析,进而识别网络攻击是亟需解决的问题[3,4]。在工控系统网络攻击关联分析领域,国内外学者做了大量工作。文献[5]采用了博弈集合模型确定客观评价的组合权重,运用二次博弈灰色关联分析法进行电网安全运行的综合评价,但只能从全局角度分析电网的安全运行,无法有效分类攻击类型。文献[6]提出一种基于多级灰色面积关联分析(Multi-level grey area relational analysis,MGARA)的电网安全综合评价模型,构建了一套较完整的二级事前综合评价指标体系,但同样只是从全局角度对电网安全进行评价分析,缺乏对攻击场景和攻击层级的划分。文献[7]将神经网络与攻击检测相结合,利用对受控系统物理属性的了解来检测错误响应注入攻击,对异常事件进行关联分析,可以有效识别响应注入攻击、中间人攻击和DoS攻击,但无法检测到重放攻击,检测准确性需要提高,由于未结合电力工控系统特点,对于其在电力工控领域的应用还有待研究。……