Construction of Damage Path Diagram and Risk Assessment of Cyber-attack on Power Advanced Metering Infrastructure

LIANG Haolan; LIU Dongqi; ZENG Xiangjun; ZHAI Yunpeng; ZHANG Qiong

doi:10.7500/AEPS20230526001

您当前的位置：

首页 >

文章列表页 >

Construction of Damage Path Diagram and Risk Assessment of Cyber-attack on Power Advanced Metering Infrastructure

Basic Research | 更新时间：2025-06-16

- Construction of Damage Path Diagram and Risk Assessment of Cyber-attack on Power Advanced Metering Infrastructure
- Automation of Electric Power Systems Vol. 48, Issue 12, Pages: 89-99(2024)
- 作者机构：
  
  1.电网防灾减灾全国重点实验室(长沙理工大学),湖南省长沙市 410114
  2.湖南工程学院电气与信息工程学院,湖南省湘潭市 411104
- 作者简介：
- 基金信息：
  
  Key Program of Joint Funds of the National Natural Science Foundation of China(U22B20113);National Natural Science Foundation of China(52177068);Hunan Provincial Natural Science Foundation of China(2023JJ30028)
- DOI：10.7500/AEPS20230526001
  CLC：
- Received：26 May 2023，
  
  Revised：2023-11-29，
  
  Published Online：28 March 2024，
  
  Published：25 June 2024
- 稿件说明：
移动端阅览
梁皓澜,刘东奇,曾祥君等.电力高级量测体系网络攻击致损路径图构建及风险评估[J].电力系统自动化,2024,48(12):89-99.

LIANG Haolan,LIU Dongqi,ZENG Xiangjun,et al.Construction of Damage Path Diagram and Risk Assessment of Cyber-attack on Power Advanced Metering Infrastructure[J].Automation of Electric Power Systems,2024,48(12):89-99.
梁皓澜,刘东奇,曾祥君等.电力高级量测体系网络攻击致损路径图构建及风险评估[J].电力系统自动化,2024,48(12):89-99. DOI： 10.7500/AEPS20230526001.

LIANG Haolan,LIU Dongqi,ZENG Xiangjun,et al.Construction of Damage Path Diagram and Risk Assessment of Cyber-attack on Power Advanced Metering Infrastructure[J].Automation of Electric Power Systems,2024,48(12):89-99. DOI： 10.7500/AEPS20230526001.

摘要

高级量测体系(AMI)是新型电力系统的重要组成部分，随着大量智能终端和异构通信链路广泛接入，网络攻击的风险与日俱增。因此，提出电力AMI网络攻击致损路径图构建及风险量化评估方法，量化分析网络攻击对系统的影响。首先，考虑AMI中的3种网络攻击场景，构建了各场景攻击致损路径图及贝叶斯攻击图。其次，考虑到漏洞利用的难度和攻击者的技术水平，建立了漏洞平均攻破时间(MTTC)模型，计算各攻击目标的攻破概率。然后，建立了针对AMI虚假数据注入的负荷损失评估模型，求解出负荷削减问题，并结合攻击概率提出了安全风险综合定量评估模型。最后，基于IEEE 39节点系统，对比分析了不同级别攻击者在AMI不同攻击致损路径下的MTTC，计算了网络攻击下系统的安全风险值，验证了所提方法的有效性。

Abstract

Advanced metering infrastructure (AMI) is a key component of the new power system. With the wide access of a large number of intelligent terminals and heterogeneous communication links

the risk of cyber-attacks is increasing. Therefore

a method of cyber-attack damage path diagram construction and quantitative risk assessment for power AMI is proposed to quantitatively analyze the impact of cyber-attacks on power system. Firstly

considering three kinds of cyber-attack scenarios in AMI

the attack damage path diagram and Bayesian attack diagram of each scenario are constructed. Secondly

considering the difficulty of vulnerability exploitation and the skill level of attackers

the mean time to compromise (MTTC) model of vulnerability is established to calculate the attack probability of each attack target. Then

a load loss evaluation model for false data injection in AMI is established

and the load reduction is solved. Combined with the attack probability

a comprehensive quantitative assessment model of security risk is proposed. Finally

based on the IEEE 39-bus system

the MTTC of different levels of attackers in different attack damage paths of AMI is compared and analyzed

and the security risk value of the system under cyber-attacks is calculated

which verifies the effectiveness of the proposed method.

关键词

Keywords

references

周劼英，张晓，邵立嵩，等 . 新型电力系统网络安全防护挑战与展望［J］. 电力系统自动化， 2023 ， 47 （ 8 ）： 15 - 24 .

ZHOU Jieying ， ZHANG Xiao ， SHAO Lisong ， et al . Challenges and prospects of cyber security protection for new power system ［J］. Automation of Electric Power Systems ， 2023 ， 47 （ 8 ）： 15 - 24 .

林峰，梅勇，朱益华，等 . 网络攻击对电力系统典型场景全过程影响综述［J/OL］. 南方电网技术［ 2023-06-25 ］. https：//kns.cnki.net/kcms/detail/44.1643.TK.20230621.1743.002.html https://kns.cnki.net/kcms/detail/44.1643.TK.20230621.1743.002.html .

LIN Feng ， MEI Yong ， ZHU Yihua ， et al . Overview of the overall influence of cyber attack on typical scenarios of power systems ［J/OL］. Southern Power System Technology ［ 2023-06-25 ］. https：//kns.cnki.net/kcms/detail/44.1643.TK.20230621.1743.002.html https://kns.cnki.net/kcms/detail/44.1643.TK.20230621.1743.002.html .

金志刚，刘凯，武晓栋 . 智能电网AMI领域IDS研究综述［J］. 信息网络安全， 2023 ， 23 （ 1 ）： 1 - 8 .

JIN Zhigang ， LIU Kai ， WU Xiaodong . A review of IDS research in smart grid AMI field ［J］. Netinfo Security ， 2023 ， 23 （ 1 ）： 1 - 8 .

单瑞卿，盛阳，苏盛，等 . 考虑攻击方身份的电力监控系统网络安全风险分析［J］. 电力科学与技术学报， 2022 ， 37 （ 5 ）： 3 - 16 .

SHAN Ruiqing ， SHENG Yang ， SU Sheng ， et al . Risk analysis of power system cyber security considering identity of malicious adversaries ［J］. Journal of Electric Power Science and Technology ， 2022 ， 37 （ 5 ）： 3 - 16 .

PARKS R C . Advanced metering infrastructure security considerations ［EB/OL］. ［ 2023-06-25 ］. https：//api.semanticscholar.org/CorpusID：14310830 https://api.semanticscholar.org/CorpusID:14310830 .

小心你家的智能电表被黑！中国警方披露首起物联网黑客案件［EB/OL］.［ 2023-07-19 ］. https：//www.sohu.com/a/194600300_828257 https://www.sohu.com/a/194600300_828257 .

Beware of your home’s smart meter being hacked！ Chinese police disclose first IoT hacking case ［EB/OL］. ［ 2023-07-19 ］. https：//www.sohu.com/a/194600300_828257 https://www.sohu.com/a/194600300_828257 .

ALANAZI F ， KIM J ， COTILLA-SANCHEZ E . Load oscillating attacks of smart grids： vulnerability analysis ［J］. IEEE Access ， 2023 ， 11 ： 36538 - 36549 .

WANG L Y ， JAJODIA S ， SINGHAL A ， et al . K-zero day safety： a network security metric for measuring the risk of unknown vulnerabilities ［J］. IEEE Transactions on Dependable and Secure Computing ， 2014 ， 11 （ 1 ）： 30 - 44 .

曹一家，赵一睿，李勇，等 . 考虑针对变电站网络攻击风险的脆弱元件筛选方法［J］. 电力系统自动化， 2023 ， 47 （ 8 ）： 25 - 33 .

CAO Yijia ， ZHAO Yirui ， LI Yong ， et al . Vulnerable component screening method considering cyber-attack risk in substation ［J］. Automation of Electric Power Systems ， 2023 ， 47 （ 8 ）： 25 - 33 .

吴海涛，代尚林，乔中伟，等 . 基于RBF-SVM智能配变终端的网络安全态势评估［J］. 电力科学与技术学报， 2021 ， 36 （ 5 ）： 35 - 40 .

WU Haitao ， DAI Shanglin ， QIAO Zhongwei ， et al . Research on network security situation awareness of intelligent distribution transformer terminal unit based on RBF-SVM ［J］. Journal of Electric Power Science and Technology ， 2021 ， 36 （ 5 ）： 35 - 40 .

SRIDHAR S ， HAHN A ， GOVINDARASU M . Cyber-physical system security for the electric power grid ［J］. Proceedings of the IEEE ， 2012 ， 100 （ 1 ）： 210 - 224 .

CHERDANTSEVA Y ， BURNAP P ， BLYTH A ， et al . A review of cyber security risk assessment methods for SCADA systems ［J］. Computers & Security ， 2016 ， 56 ： 1 - 27 .

何永贵，刘江 . 基于组合赋权-云模型的电力物联网安全风险评估［J］. 电网技术， 2020 ， 44 （ 11 ）： 4302 - 4309 .

HE Yonggui ， LIU Jiang . Electric Internet of Things security risk assessment based on combined weighting-cloud model ［J］. Power System Technology ， 2020 ， 44 （ 11 ）： 4302 - 4309 .

王宇飞，高昆仑，赵婷，等 . 基于改进攻击图的电力信息物理系统跨空间连锁故障危害评估［J］. 中国电机工程学报， 2016 ， 36 （ 6 ）： 1490 - 1499 .

WANG Yufei ， GAO Kunlun ， ZHAO Ting ， et al . Assessing the harmfulness of cascading failures across space in electric cyber-physical system based on improved attack graph ［J］. Proceedings of the CSEE ， 2016 ， 36 （ 6 ）： 1490 - 1499 .

DAVIS K R ， DAVIS C M ， ZONOUZ S A ， et al . A cyber-physical modeling and assessment framework for power grid infrastructures ［J］. IEEE Transactions on Smart Grid ， 2015 ， 6 （ 5 ）： 2464 - 2475 .

KHALID H M ， PENG J C H . A Bayesian algorithm to enhance the resilience of WAMS applications against cyber attacks ［J］. IEEE Transactions on Smart Grid ， 2016 ， 7 （ 4 ）： 2026 - 2037 .

ZHANG Y C ， XIANG Y M ， WANG L F . Power system reliability assessment incorporating cyber attacks against wind farm energy management systems ［J］. IEEE Transactions on Smart Grid ， 2017 ， 8 （ 5 ）： 2343 - 2357 .

BAHRAMI M ， FOTUHI-FIRUZABAD M ， FARZIN H . Reliability evaluation of power grids considering integrity attacks against substation protective IEDs ［J］. IEEE Transactions on Industrial Informatics ， 2020 ， 16 （ 2 ）： 1035 - 1044 .

罗新宇，段斌，吴俊锋，等 . 基于证据推理的风电场SCADA系统安全脆弱性定量评估方法［J］. 电力系统自动化， 2020 ， 44 （ 11 ）： 25 - 31 .

LUO Xinyu ， DUAN Bin ， WU Junfeng ， et al . Evidence reasoning based quantitative evaluation method for vulnerability of SCADA system security in wind farms ［J］. Automation of Electric Power Systems ， 2020 ， 44 （ 11 ）： 25 - 31 .

李培恺，刘云，辛焕海，等 . 分布式协同控制模式下配电网信息物理系统脆弱性评估［J］. 电力系统自动化， 2018 ， 42 （ 10 ）： 22 - 29 .

LI Peikai ， LIU Yun ， XIN Huanhai ， et al . Vulnerability assessment for cyber physical system of distribution network in distributed cooperative control mode ［J］. Automation of Electric Power Systems ， 2018 ， 42 （ 10 ）： 22 - 29 .

陈武晖，陈文淦，薛安成 . 面向协同信息攻击的物理电力系统安全风险评估与防御资源分配［J］. 电网技术， 2019 ， 43 （ 7 ）： 2353 - 2360 .

CHEN Wuhui ， CHEN Wengan ， XUE Ancheng . Security risk assessment and defense resource allocation of power system under synergetic cyber attacks ［J］. Power System Technology ， 2019 ， 43 （ 7 ）： 2353 - 2360 .

栾文鹏，王冠，徐大青 . 支持多种服务和业务融合的高级量测体系架构［J］. 中国电机工程学报， 2014 ， 34 （ 29 ）： 5088 - 5095 .

LUAN Wenpeng ， WANG Guan ， XU Daqing . Advanced metering infrastructure solution supporting multiple services and business integration ［J］. Proceedings of the CSEE ， 2014 ， 34 （ 29 ）： 5088 - 5095 .

栾文鹏，刘沅昆，王鹏，等 . 基于IPv6的高级量测体系及其可促成的应用［J］. 南方电网技术， 2016 ， 10 （ 5 ）： 111 - 116 .

LUAN Wenpeng ， LIU Yuankun ， WANG Peng ， et al . IPv6 based advanced metering infrastructure and its enabled services ［J］. Southern Power System Technology ， 2016 ， 10 （ 5 ）： 111 - 116 .

蒋玮，汪梁，王晓东，等 . 面向用电双向互动服务的信息通信模型［J］. 电力系统自动化， 2015 ， 39 （ 17 ）： 75 - 81 .

JIANG Wei ， WANG Liang ， WANG Xiaodong ， et al . An information communication model for two-way interactive service of power utilization ［J］. Automation of Electric Power Systems ， 2015 ， 39 （ 17 ）： 75 - 81 .

Idaho National Laboratory . National SCADA test bed substation automation evaluation report ［EB/OL］. ［ 2023-07-13 ］. https：//inldigitallibrary.inl.gov/sites/sti/sti/4374057.pdf https://inldigitallibrary.inl.gov/sites/sti/sti/4374057.pdf .

杨小莲，卞蓓蕾，张烨华，等 . 新型配电系统智能终端分布式控制通信方案［J］. 全球能源互联网， 2022 ， 5 （ 3 ）： 282 - 289 .

YANG Xiaolian ， BIAN Beilei ， ZHANG Yehua ， et al . Intelligent terminal distributed control communication solutions for new power distribution system ［J］. Journal of Global Energy Interconnection ， 2022 ， 5 （ 3 ）： 282 - 289 .

国家能源局 . 电力监控系统安全防护总体方案［EB/OL］. ［ 2023-07-13 ］. http：//www.tdhx.com/news/539.html http://www.tdhx.com/news/539.html .

National Energy Administration . General planning on the security protection of power monitoring system ［EB/OL］. ［ 2023-07-13 ］. http：//www.tdhx.com/news/539.html http://www.tdhx.com/news/539.html .

王宇，李俊娥，周亮，等 . 针对嵌入式终端安全威胁的电力工控系统自愈体系［J］. 电网技术， 2020 ， 44 （ 9 ）： 3582 - 3594 .

WANG Yu ， LI June ， ZHOU Liang ， et al . A self-healing architecture for power industrial control systems against security threats to embedded terminals ［J］. Power System Technology ， 2020 ， 44 （ 9 ）： 3582 - 3594 .

杨至元，张仕鹏，孙浩，等 . 基于Cyber-net与学习算法的变电站网络威胁风险评估［J］. 电力系统自动化， 2020 ， 44 （ 24 ）： 19 - 27 .

YANG Zhiyuan ， ZHANG Shipeng ， SUN Hao ， et al . Risk estimation of cyber threat to substation based on cyber-net and learning algorithm ［J］. Automation of Electric Power Systems ， 2020 ， 44 （ 24 ）： 19 - 27 .

CVE Security Vulnerability Database . Security vulnerabilities， exploits， references and more ［EB/OL］. ［ 2023-07-12 ］. https：//www.cvedetails.com/vulnerabilities-by-types.php https://www.cvedetails.com/vulnerabilities-by-types.php .

VERBA J ， MILVICH M . Idaho national laboratory supervisory control and data acquisition intrusion detection system （SCADA IDS）［C］// 2008 IEEE Conference on Technologies for Homeland Security ， May 12-13 ， 2008 ， Waltham， USA .

路保辉，马永红 . 智能电网AMI通信系统及其数据安全策略研究［J］. 电网技术， 2013 ， 37 （ 8 ）： 2244 - 2249 .

LU Baohui ， MA Yonghong . Research on communication system of advanced metering infrastructure for smart grid and its data security measures ［J］. Power System Technology ， 2013 ， 37 （ 8 ）： 2244 - 2249 .

SOMMESTAD T ， EKSTEDT M ， NORDSTROM L . Modeling security of power communication systems using defense graphs and influence diagrams ［J］. IEEE Transactions on Power Delivery ， 2009 ， 24 （ 4 ）： 1801 - 1808 .

MCQUEEN M A ， BOYER W F ， FLYNN M A ， et al . Time-to-compromise model for cyber risk reduction estimation ［M］// Quality of Protection . Boston， MA ： Springer US ， 2008 ： 49 - 64 .

夏卓群，李文欢，姜腊林，等 . 基于路径分析的电力CPS攻击预测方法［J］. 清华大学学报（自然科学版）， 2018 ， 58 （ 2 ）： 157 - 163 .

XIA Zhuoqun ， LI Wenhuan ， JIANG Lalin ， et al . Path analysis attack prediction method for electric power CPS ［J］. Journal of Tsinghua University （Science and Technology）， 2018 ， 58 （ 2 ）： 157 - 163 .

BOLUSANI S ， RALPHS T K . A framework for generalized Benders’ decomposition and its application to multilevel optimization ［J］. Mathematical Programming： Series A and B ， 2022 ， 196 （ 1/2 ）： 389 - 426 .

YUAN Y L ， LI Z Y ， REN K . Quantitative analysis of load redistribution attacks in power systems ［J］. IEEE Transactions on Parallel and Distributed Systems ， 2012 ， 23 （ 9 ）： 1731 - 1738 .

陈凡，史杰，刘海涛，等 . 考虑负荷重分配攻击和脆弱线路防御的发输电系统可靠性评估［J］. 电力系统自动化， 2022 ， 46 （ 2 ）： 65 - 72 .

CHEN Fan ， SHI Jie ， LIU Haitao ， et al . Reliability evaluation of power generation and transmission system considering load redistribution attack and defense of vulnerable line ［J］. Automation of Electric Power Systems ， 2022 ， 46 （ 2 ）： 65 - 72 .

MATPOWER ， A MATLAB power system simulation package ［EB/OL］. ［ 2023-07-12 ］. http：//www.pserc.cornell.edu/matpower/ http://www.pserc.cornell.edu/matpower/ .

Views

下载量

CSCD

Alert me when the article has been cited

提交

Tools

Publicity Resources

Full-scenario Risk Assessment of New Power System Planning Scheme for Multiple Types of Extreme Weather

Commentary on Special Issue of Reviews on Key Technologies for Digitalization of New Power System

Related Author

LIU Wenxia

LIU Jiayi

WAN Haiyang

WANG Yashu

ZHANG Shuai

FENG Wei

YANG Tianmeng

LI Peng

Related Institution

School of Electrical and Electronic Engineering, North China Electric Power University

Northeast Branch of State Grid Corporation of China

Key Laboratory of the Ministry of Education on Smart Power Grids(Tianjin University)

State Key Laboratory of Alternate Electrical Power System with Renewable Energy Sources (North China Electric Power University)

School of Electrical Engineering, Southeast University

⁰