Detection and Protection Method for Time-synchronized Coordinated Cyber-attack on Substation Automation System

Kun WANG; Sheng SU; Yi ZHAO; Dongqing WANG; Xiangjun ZENG; Yijia CAO

doi:10.7500/AEPS20200511005

您当前的位置：

首页 >

文章列表页 >

Detection and Protection Method for Time-synchronized Coordinated Cyber-attack on Substation Automation System

Basic Research | 更新时间：2025-06-16

- Detection and Protection Method for Time-synchronized Coordinated Cyber-attack on Substation Automation System
- Automation of Electric Power Systems Vol. 45, Issue 6, Pages: 231-239(2021)
- 作者机构：
  
  1.清洁能源与智能电网湖南省协同创新中心（长沙理工大学），湖南省长沙市 410114
  2.许继集团有限公司，河南省许昌市 461000
  3.北京科东电力控制系统有限责任公司，北京市 100192
- 作者简介：
- 基金信息：
  
  National Natural Science Foundation of China;National Key R&D Program of China;National Natural Science Foundation of China-State Grid Joint Fund for Smart Grid
- DOI：10.7500/AEPS20200511005
  CLC：
- Received：11 May 2020，
  
  Revised：2020-11-19，
  
  Published Online：07 February 2020，
  
  Published：25 March 2021
- 稿件说明：
移动端阅览
王坤,苏盛,赵奕等.变电站自动化系统时间同步协同攻击的检测与防护方法[J].电力系统自动化,2021,45(6):231-239.

WANG Kun,SU Sheng,ZHAO Yi,et al.Detection and Protection Method for Time-synchronized Coordinated Cyber-attack on Substation Automation System[J].Automation of Electric Power Systems,2021,45(6):231-239.
王坤,苏盛,赵奕等.变电站自动化系统时间同步协同攻击的检测与防护方法[J].电力系统自动化,2021,45(6):231-239. DOI： 10.7500/AEPS20200511005.

WANG Kun,SU Sheng,ZHAO Yi,et al.Detection and Protection Method for Time-synchronized Coordinated Cyber-attack on Substation Automation System[J].Automation of Electric Power Systems,2021,45(6):231-239. DOI： 10.7500/AEPS20200511005.

摘要

为了使攻击的后果最大化，受国家支持的攻击者可以使用时间同步的协同机制发起高度隐蔽的网络攻击，而无须进行通信。这可能会使多个变电站内的所有断路器同时跳闸，从而引发大停电。提出了一种基于时间加速的方法来检测时间同步的协同攻击。在变电站自动化系统年度检修期间，通过逐步加速系统时间来触发时间逻辑，以识别是否存在潜在的恶意软件。此外，还提出了一种基于变电站自动化系统的异步化时间同步管理方法。将根据结构脆弱性指数识别的几个关键变电站的时间保持异步。因此，这些关键变电站将不会与其他变电站一起遭受时间同步的协同攻击，并且可以大大降低相关后果。基于IEEE 39节点系统的数值模拟表明，通过使2个关键变电站保持时间异步，可以显著减少2到3个变电站的协同攻击的负荷损失，并且电网可以具备应对时间同步协同攻击的韧性。

Abstract

In order to maximize the consequences of attacks

the attackers supported by their nations can launch highly concealed cyber-attack using time-synchronized coordination mechanism without communication

which could trip all circuit breakers within multiple substations at the same time to trigger catastrophic blackout. A time acceleration based approach is proposed to detect the time-synchronized coordinated cyber-attack. During the annual maintenance of substation automation system (SAS)

the system time is accelerated one by one to identify whether there are underlying malwares by triggering time logic. Moreover

an approach of time-asynchronized synchronization management based on SAS is proposed. The time of a few key substations that are identified with structural vulnerability index can be kept asynchronized. Therefore

these key substations will not suffer time-synchronized coordinated cyber-attack together with the other substations and the corresponding consequence could be greatly reduced. IEEE 39-bus system based numerical simulation indicates that by keeping 2 key substations time-asynchronized

load loss of coordinated cyber-attack of 2 to 3 substations can be reduced significantly

and the power grid can be resilient against time-synchronized coordinated cyber-attack.

关键词

Keywords

references

王琦，李梦雅，汤奕，等 . 电力信息物理系统网络攻击与防御研究综述：（一）建模与评估［J］. 电力系统自动化， 2019 ， 43 （ 9 ）： 9 - 21 .

WANG Qi ， LI Mengya ， TANG Yi ， et al . A review on research of cyber-attacks and defense in cyber physical power systems： Part one modelling and evaluation ［J］. Automation of Electric Power Systems ， 2019 ， 43 （ 9 ）： 9 - 21 .

高昆仑，辛耀中，李钊，等 . 智能电网调度控制系统安全防护技术及发展［J］. 电力系统自动化， 2015 ， 39 （ 1 ）： 48 - 52 .

GAO Kunlun ， XIN Yaozhong ， LI Zhao ， et al . Development and process of cybersecurity protection architecture for smart grid dispatching and control systems ［J］. Automation of Electric Power Systems ， 2015 ， 39 （ 1 ）： 48 - 52 .

王栋，陈传鹏，颜佳，等 . 新一代电力信息网络安全架构的思考［J］. 电力系统自动化， 2016 ， 40 （ 2 ）： 6 - 11 .

WANG Dong ， CHEN Chuanpeng ， YAN Jia ， et al . Pondering a new-generation security architecture model for power information network ［J］. Automation of Electric Power Systems ， 2016 ， 40 （ 2 ）： 6 - 11 .

张驯，李志茹，袁晖，等 . 智能电网信息系统安全防护措施研究与探讨［J］. 电力信息与通信技术， 2015 ， 13 （ 2 ）： 110 - 114 .

ZHANG Xun ， LI Zhiru ， YUAN Hui ， et al . Research and discussion on security protection measures of smart grid information system ［J］. Electric Power Information and Communication Technology ， 2015 ， 13 （ 2 ）： 110 - 114 .

邹春明，郑志千，刘智勇，等 . 电力二次安全防护技术在工业控制系统中的应用［J］. 电网技术， 2013 ， 37 （ 11 ）： 3227 - 3232 .

ZOU Chunming ， ZHENG Zhiqian ， LIU Zhiyong ， et al . Application of power secondary safety protection technology in industrial control systems ［J］. Power System Technology ， 2013 ， 37 （ 11 ）： 3227 - 3232 .

刘权莹，李俊娥，倪明，等 . 电网信息物理系统态势感知：现状与研究构想［J］. 电力系统自动化， 2019 ， 43 （ 19 ）： 9 - 23 .

LIU Quanying ， LI Jun’e ， NI Ming ， et al . Situational awareness of power grid information physical system： status quo and research ideas ［J］. Automation of Electric Power Systems ， 2019 ， 43 （ 19 ）： 9 - 23 .

WU J ， OTA K ， DONG M ， et al . Big data analysis-based security situational awareness for smart grid ［J］. IEEE Transactions on Big Data ， 2018 ， 4 （ 3 ）： 408 - 417 .

张涛，赵东艳，薛峰，等 . 电力系统智能终端信息安全防护技术研究框架［J］. 电力系统自动化， 2019 ， 43 （ 19 ）： 1 - 8 .

ZHANG Tao ， ZHAO Dongyan ， XUE Feng ， et al . Research framework of cyber-security protection technologies for smart terminals in power system ［J］. Automation of Electric Power Systems ， 2019 ， 43 （ 19 ）： 1 - 8 .

BEY M . Great powers in cyberspace： the strategic drivers behind US， Chinese and Russian competition ［J］. The Cyber Defense Review ， 2018 ， 3 （ 3 ）： 31 - 36 .

SAMANTHA F ， RAVICH ， ANNIE F . The economic dimension of great-power competition and the role of cyber as a key strategic weapon ［EB/OL］. ［ 2020-11-26 ］. http：//thf-graphics.s3.amazonaws.com/2019/2020%20Index%20of%20Military%20Strength/Section%20PDFs/2020_IndexOf USMilitaryStrength_ESSAYS_RAVICH-FIXLER.pdf http://thf-graphics.s3.amazonaws.com/2019/2020%20Index%20of%20Military%20Strength/Section%20PDFs/2020_IndexOfUSMilitaryStrength_ESSAYS_RAVICH-FIXLER.pdf .

汤奕，李梦雅，王琦，等 . 电力信息物理系统网络攻击与防御研究综述：（二）检测与保护［J］. 电力系统自动化， 2019 ， 43 （ 10 ）： 1 - 9 .

TANG Yi ， LI Mengya ， WANG Qi ， et al . A review on research of cyber-attacks and defense in cyber physical power systems： Part two detection and protection ［J］. Automation of Electric Power Systems ， 2019 ， 43 （ 10 ）： 1 - 9 .

FARWELL J P ， ROHOZINSKI R . Stuxnet and the future of cyber war ［J］. Survival ， 2011 ， 53 （ 1 ）： 23 - 40 .

FALLIERE N ， MURCHU L O ， CHIN E . W 32 . stuxnet dossier ［EB/OL］. ［ 2020-11-26 ］. https：//wenku.baidu.com/view/40bd55e3524de518964b7d6d.html https://wenku.baidu.com/view/40bd55e3524de518964b7d6d.html .

刘念，余星火，张建华 . 网络协同攻击：乌克兰停电事件的推演与启示［J］. 电力系统自动化， 2016 ， 40 （ 6 ）： 1 - 4 .

LIU Nian ， YU Xinghuo ， ZHANG Jianhua . Coordinated cyber-attack： inference and thinking of incident on Ukrainian power grid ［J］. Automation of Electric Power Systems ， 2016 ， 40 （ 6 ）： 1 - 4 .

WEI F ， WAN Z ， HE H . Cyber-attack recovery strategy for smart grid based on deep reinforcement learning ［J］. IEEE Transactions on Smart Grid ， 2019 ， 11 （ 3 ）： 2476 - 2486 .

田猛，董政呈，王先培，等 . 目标冲突下电力信息物理协同攻击分析［J］. 电网技术， 2019 ， 43 （ 7 ）： 2336 - 2344 .

TIAN Meng ， DONG Zhengcheng ， WANG Xianpei ， et al . Analysis of physical information physical collaborative attack under target conflict ［J］. Power System Technology ， 2019 ， 43 （ 7 ）： 2336 - 2344 .

DAVID E S ， NICOLE P . US escalates online attacks on Russia’s power grid ［EB/OL］. ［ 2020-11-26 ］. https：//www.nytimes.com/2019/06/15/us/politics/trump-cyber-russia-grid.html https://www.nytimes.com/2019/06/15/us/politics/trump-cyber-russia-grid.html .

LIU S ， CHEN B ， ZOURNTOS T ， et al . A coordinated multi-switch attack for cascading failures in smart grid ［J］. IEEE Transactions on Smart Grid ， 2014 ， 5 （ 3 ）： 1183 - 1195 .

LI Z ， SHAHIDEHPOUR M ， ALABDULWAHAB A ， et al . Analyzing locally coordinated cyber-physical attacks for undetectable line outages ［J］. IEEE Transactions on Smart Grid ， 2016 ， 9 （ 1 ）： 35 - 47 .

MOUSAVINEJAD E ， YANG F ， HAN Q L ， et al . A novel cyber-attack detection method in networked control systems ［J］. IEEE Transactions on Cybernetics ， 2018 ， 48 （ 11 ）： 3254 - 3264 .

Analysis of the cyber attack on the Ukrainian power grid ： defense use case ［EB/OL］. ［ 2020-11-26 ］. https：//ics.sans.org/mediaJE-ISAC_SANS_Ukraine_DUC_5.pdf https://ics.sans.org/mediaJE-ISAC_SANS_Ukraine_DUC_5.pdf .

CHEREPANOV A ， LIPOVSKY R . Industroyer： biggest threat to industrial control systems since Stuxnet ［EB/OL］. ［ 2020-11-26 ］. https：//www.welivesecurity.com/2017/06/12/industroyer-biggest-threat-industrial-control-systems-since-stuxnet/ https://www.welivesecurity.com/2017/06/12/industroyer-biggest-threat-industrial-control-systems-since-stuxnet/ .

郝唯杰，杨强，李炜 . 基于FARIMA模型的智能变电站通信流量异常分析［J］. 电力系统自动化， 2019 ， 43 （ 1 ）： 158 - 167 .

HAO Weijie ， YANG Qiang ， LI Wei . FARIMA model based analysis of communication traffic anomaly in smart substation ［J］. Automation of Electric Power Systems ， 2019 ， 43 （ 1 ）： 158 - 167 .

杨挺，侯昱丞，赵黎媛，等 . 基于时频域混合特征的变电站通信网异常流量检测方法［J］. 电力系统自动化， 2020 ， 44 （ 16 ）： 79 - 86 .

YANG Ting ， HOU Yucheng ， ZHAO Liyuan ， et al . Abnormal traffic detection method of substation communication network based on time-frequency domain mixed features ［J］. Automation of Electric Power Systems ， 2020 ， 44 （ 16 ）： 79 - 86 .

HE X ， QIU R C ， AI Q ， et al . Designing for situation awareness of future power grids： an indicator system based on linear eigenvalue statistics of large random matrices ［J］. IEEE Access ， 2016 ， 4 ： 3557 - 3568 .

SUN C C ， HONG J ， LIU C C . A coordinated cyber-attack detection system （CCADS） for multiple substations ［C］// 2016 Power Systems Computation Conference （PSCC）， June 20 - 24 ， 2016 ， Genoa ， Italy .

章坚民，张嘉誉，倪明，等 . 智能变电站通信网络的广义信源和流量计算模型［J］. 电力系统自动化， 2019 ， 43 （ 13 ）： 147 - 155 .

ZHANG Jianmin ， ZHANG Jiayu ， NI Ming ， et al . Generic message source and flow calculation model for communication network in smart substation ［J］. Automation of Electric Power Systems ， 2019 ， 43 （ 13 ）： 147 - 155 .

YANG Z ， TEN C W ， GINTER A . Extended enumeration of hypothesized substations outages incorporating overload implication ［J］. IEEE Transactions on Smart Grid ， 2017 ， 9 （ 6 ）： 6929 - 6938 .

XIANG Y ， WANG L ， LIU N . Coordinated attacks on electric power systems in a cyber-physical environment ［J］. Electric Power Systems Research ， 2017 ， 149 ： 156 - 168 .

WANG Q ， TAI W ， TANG Y ， et al . Review of the false data injection attack against the cyber-physical power system ［J］. IET Cyber-Physical Systems： Theory & Applications ， 2019 ， 4 （ 2 ）： 101 - 107 .

MUSLEH A S ， CHEN G ， DONG Z Y . A survey on the detection algorithms for false data injection attacks in smart grids ［J］. IEEE Transactions on Smart Grid ， 2019 ， 11 （ 3 ）： 2218 - 2234 .

SU S ， WANG Y K ， LONG Y Y ， et al . Cyber attack impact on power system blackout ［C］// IET Conference on Reliability of Transmission and Distribution Networks ， November 22 - 24 ， 2011 ， London ， UK .

胡国，梅德冬 . 智能变电站采样值报文安全分析与实现［J］. 中国电机工程学报， 2017 ， 37 （ 8 ）： 2215 - 2222 .

HU Guo ， MEI Dedong . Safety analysis and implementation of sampled value messages in intelligent substations ［J］. Proceedings of the CSEE ， 2017 ， 37 （ 8 ）： 2215 - 2222 .

OSBORNE C . Industroyer： an in-depth look at the culprit behind Ukraine’s power grid blackout ［EB/OL］. ［ 2020-11-26 ］. https：//www.zdnet.com/article/industroyer-an-in-depth-look-at-the-culprit-behind-ukraines-power-grid-lackout https://www.zdnet.com/article/industroyer-an-in-depth-look-at-the-culprit-behind-ukraines-power-grid-lackout .

CHEREPANOV A . Win32/industroyer： a new threat for industrial control systems ［EB/OL］. ［ 2020-11-26 ］. https：//www.welivesecurity.com/wp-content/uploads/2017/06/Win32 _Industroyer.pdf https://www.welivesecurity.com/wp-content/uploads/2017/06/Win32_Industroyer.pdf .

Computer networks in South Korea are paralyzed in cyberattacks ［EB/OL］. ［ 2020-11-26 ］. https：//www.nytimes.com/2013/03/21/world/asia/south-korea-computer-network-crashes.html https://www.nytimes.com/2013/03/21/world/asia/south-korea-computer-network-crashes.html .

RUFFLE S J ， BOWMAN G ， CACCIOLI F ， et al . Stress test scenario： sybil logic bomb cyber catastrophe ［EB/OL］. ［ 2020-11-26 ］. https：//www.jbs.cam.ac.uk/wp-content/uploads/2020/08/crs-sybil-logic-bomb-cyber-catastrophe-stress-test.pdf https://www.jbs.cam.ac.uk/wp-content/uploads/2020/08/crs-sybil-logic-bomb-cyber-catastrophe-stress-test.pdf .

KRISHNA V B ， WU Z ， AMBARDEKAR V V ， et al . Cyberattacks on primary frequency response mechanisms in power grids ［J］. Computer ， 2018 ， 51 （ 11 ）： 37 - 45 .

KAUR R K ， SINGH L K ， PANDEY B . Security analysis of smart grids： successes and challenges ［J］. IEEE Consumer Electronics Magazine ， 2019 ， 8 （ 2 ）： 10 - 15 .

KOVACS E . BlackEnergy malware used in Ukraine power grid attacks ［EB/OL］. ［ 2020-11-26 ］. http：//www.securityweek.com/blackenergy-group-uses-destructive-plugin-ukraine-attacks http://www.securityweek.com/blackenergy-group-uses-destructive-plugin-ukraine-attacks .

DENG R ， ZHUANG P ， LIANG H . CCPA： coordinated cyber-physical attacks and countermeasures in smart grid ［J］. IEEE Transactions on Smart Grid ， 2017 ， 8 （ 5 ）： 2420 - 2430 .

AFTAB M A ， HUSSAIN S M S ， ALI I ， et al . IEC 61850 based substation automation system： a survey ［J/OL］. International Journal of Electrical Power & Energy Systems ［ 2020-11-26 ］. https：//doi.org/10.1016/j.ijepes.2020.106008 https://doi.org/10.1016/j.ijepes.2020.106008 .

高志远，刘长虹，刘瑞平 . 厂站自动化系统中应用网络时间同步技术探讨［J］. 电力自动化设备， 2006 ， 26 （ 7 ）： 84 - 89 .

GAO Zhiyuan ， LIU Changhong ， LIU Ruiping . Discussion on application of network-based timing technology in power plant and substation automation systems ［J］. Electric Power Automation Equipment ， 2006 ， 26 （ 7 ）： 84 - 89 .

张周胜，张晓阳，浦子耿，等 . 电网调度自动化SOE及GPS校验实现技术［J］. 电力自动化设备， 2009 ， 29 （ 4 ）： 122 - 125 .

ZHANG Zhousheng ， ZHANG Xiaoyang ， PU Zigeng ， et al . Implementation techniques of SOE and GPS verification in power network dispatch automation ［J］. Electric Power Automation Equipment ， 2009 ， 29 （ 4 ）： 122 - 125 .

苏盛，刘亮，曹一家，等 . 基于系统时钟加速的无通信时间同步/扰动同步协同攻击逻辑炸弹检测方法： CN110602710A ［P］. 2019-12-20 .

SU Sheng ， LIU Liang ， CAO Yijia ， et al . Logic bomb detection method for non-communication time synchronization/disturbance synchronization based on system clock acceleration ： CN110602710A ［P］. 2019-12-20 .

苏盛，李田，谢峰，等 . 基于全球同步时钟差异化管理的变电站自动化系统定向协同网络攻击防护方法： CN107332864B ［P］. 2020-01-03 .

SU Sheng ， LI Tian ， XIE Feng ， et al . Targeted collaborative cyber attack protection method for substation automation system based on differentiated management of global synchronization clock ： CN107332864B ［P］. 2020-01-03 .

周水斌，尹明，闫志辉，等 . 时间同步装置的高稳定性输出设计方法［J］. 电力系统自动化， 2017 ， 41 （ 12 ）： 200 - 205 .

ZHOU Shuibin ， YIN Ming ， YAN Zhihui ， et al . Design method for high-stability output of time synchronization device ［J］. Automation of Electric Power Systems ， 2017 ， 41 （ 12 ）： 200 - 205 .

刘一福，赵仕剑，唐海中 . DCS系统SOE性能的测试及分析［J］. 电力自动化设备， 2005 ， 25 （ 11 ）： 96 - 98 .

LIU Yifu ， ZHAO Shijian ， TANG Haizhong . Test and analysis of SOE performance of DCS system ［J］. Electric Power Automation Equipment ， 2005 ， 25 （ 11 ）： 96 - 98 .

王峥，胡敏强，郑建勇 . 基于GPS的变电站内部时间同步方法［J］. 电力系统自动化， 2002 ， 26 （ 4 ）： 36 - 39 .

WANG Zheng ， HU Minqiang ， ZHENG Jianyong . GPS-based internal time synchronization method for substations ［J］. Automation of Electric Power Systems ， 2002 ， 26 （ 4 ）： 36 - 39 .

CHRISTIE R . Power systems test case archive ［EB/OL］. ［ 2020-11-26 ］. http：//labs.ece.uw.edu/pstca/ http://labs.ece.uw.edu/pstca/ .

许立雄，刘俊勇，刘洋，等 . 节点重要度的分类综合评估［J］. 中国电机工程学报， 2014 ， 34 （ 10 ）： 1609 - 1617 .

XU Lixiong ， LIU Junyong ， LIU Yang ， et al . Comprehensive evaluation of classification of node importance ［J］. Proceedings of the CSEE ， 2014 ， 34 （ 10 ）： 1609 - 1617 .

Views

下载量

CSCD

Alert me when the article has been cited

提交

Tools

Publicity Resources

Construction of Damage Path Diagram and Risk Assessment of Cyber-attack on Power Advanced Metering Infrastructure

Commentary on Special Issue of Reviews on Key Technologies for Digitalization of New Power System

Deep Learning Based Anomaly Detection for Application-layer Message of Power Industrial Control Communication Traffic

基于改进NSSK协议的智能变电站密钥管理方案

Related Author

ZHANG Qiong

LIANG Haolan

LIU Dongqi

ZHAI Yunpeng

ZENG Xiangjun

HU Qinran

XUE Yusheng

WEN Fushuan

Related Institution

School of Electrical and Information Engineering, Hunan Institute of Engineering

National Key Laboratory of Disaster Prevention and Reduction for Power Grid (Changsha University of Science and Technology)

State Key Laboratory of Smart Grid Protection and Control

Key Laboratory of the Ministry of Education on Smart Power Grids(Tianjin University)

State Key Laboratory of Alternate Electrical Power System with Renewable Energy Sources (North China Electric Power University)

⁰