吳繼巖，張懷垠，劉金崇，妥平

（國(guó)網(wǎng)固原供電公司，寧夏固原 756000）

近年來，電子計(jì)算機(jī)以及信息通信網(wǎng)絡(luò)系統(tǒng)飛速發(fā)展，電網(wǎng)體系愈發(fā)復(fù)雜。新型的通信技術(shù)手段讓電力系統(tǒng)工作效率更高，但也帶來了一定的安全風(fēng)險(xiǎn)。當(dāng)前隱蔽性惡性數(shù)據(jù)注入攻擊成為電網(wǎng)中最具威脅性的攻擊之一，相對(duì)于干擾設(shè)備的直接攻擊，其突出特點(diǎn)在于攻擊的隱蔽性。因此如何確保電力安全平穩(wěn)運(yùn)行，有效檢測(cè)惡性數(shù)據(jù)注入攻擊值得深入研究。

文獻(xiàn)[1]提出基于智慧電網(wǎng)的空間隱蔽式惡性信息注入與網(wǎng)絡(luò)預(yù)防技術(shù)，利用歷史狀態(tài)量的提取和態(tài)勢(shì)估計(jì)完成狀態(tài)量數(shù)據(jù)挖掘，利用PMU 量檢測(cè)技術(shù)實(shí)現(xiàn)惡性信息分析、刪除、修復(fù)，完成防御。但該方法計(jì)算量過于龐大，運(yùn)算速度緩慢。文獻(xiàn)[2]提出非凸矩陣分析的電網(wǎng)欺詐性數(shù)據(jù)注入攻擊分析技術(shù)，將欺詐性數(shù)據(jù)注入攻擊檢測(cè)問題看作稀疏低秩矩陣分析問題，將分析問題轉(zhuǎn)換為非凸優(yōu)化問題，采用改良的交替方向乘子方法解決了非凸難題，將正常量計(jì)矩陣作為參考量進(jìn)行電網(wǎng)運(yùn)行狀態(tài)識(shí)別，以此完成攻擊檢測(cè)。但該方法穩(wěn)定性較差，實(shí)際應(yīng)用效果并不好。

為彌補(bǔ)上述方法中存在的缺陷，該文提出一種智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)注入攻擊檢測(cè)方法。

1 惡性數(shù)據(jù)注入狀態(tài)分析

攻擊者注入智能電網(wǎng)空間隱蔽性惡性數(shù)據(jù)的類型大致分為以下三類：直接篡改信息采集設(shè)備量測(cè)數(shù)據(jù)、深入電網(wǎng)系統(tǒng)篡改數(shù)據(jù)、侵入調(diào)控中心[3-4]。

假定攻擊者已經(jīng)收集了電網(wǎng)中的某個(gè)子網(wǎng)A內(nèi)所有的狀態(tài)拓?fù)湫畔?，w是在A中的數(shù)據(jù)索引，對(duì)A中所有量都灌注了惡性數(shù)據(jù)，ai是攻擊矢量a的第i個(gè)因子，則注入惡性數(shù)據(jù)后系統(tǒng)狀態(tài)zi的計(jì)算公式如下：

惡性數(shù)據(jù)的注入能夠使當(dāng)前電網(wǎng)系統(tǒng)無法監(jiān)測(cè)到惡性數(shù)據(jù)[5-6]。惡性數(shù)據(jù)注入過程如圖1 所示。

圖1 惡性數(shù)據(jù)注入過程

攻擊矢量a計(jì)算過程如式（2）所示：

根據(jù)圖1 可知，檢測(cè)惡性數(shù)據(jù)注入攻擊時(shí)，需要對(duì)攻擊者當(dāng)前子網(wǎng)內(nèi)的拓?fù)錁?gòu)造情況進(jìn)行預(yù)估計(jì)，分析非線性狀態(tài)量。針對(duì)一般惡性數(shù)據(jù)的進(jìn)攻者，預(yù)估值與控制中樞預(yù)測(cè)結(jié)果之間存在一定的誤差，而誤差值取決于進(jìn)攻者對(duì)電網(wǎng)設(shè)備的了解情況。當(dāng)攻擊者利用網(wǎng)絡(luò)攻擊方式獲取當(dāng)前節(jié)點(diǎn)狀態(tài)時(shí)，非線性狀態(tài)估計(jì)模型便可以獲得惡性數(shù)據(jù)樣本，并對(duì)惡性數(shù)據(jù)的注入狀態(tài)進(jìn)行分析[7-8]。

2 隱蔽型惡性數(shù)據(jù)挖掘

該文采用混合測(cè)量方式挖掘隱蔽性惡性數(shù)據(jù)，數(shù)據(jù)挖掘流程如圖2 所示。

圖2 隱蔽型惡性數(shù)據(jù)挖掘流程

第一步：在固定時(shí)間內(nèi)完成數(shù)據(jù)信息采集，利用混合測(cè)量數(shù)據(jù)挖掘技術(shù)獲取該時(shí)間的所有節(jié)點(diǎn)狀態(tài)量；

第二步：通過計(jì)算固定時(shí)間下節(jié)點(diǎn)狀態(tài)測(cè)量值，得到固定時(shí)間的靜態(tài)狀態(tài)估計(jì)周期；

第三步：獲取固定時(shí)間下靜態(tài)狀態(tài)估計(jì)結(jié)果，處理第二步得到的混合測(cè)量節(jié)點(diǎn)狀態(tài)量，以此估算惡性數(shù)據(jù)狀態(tài)，估算方式與混合測(cè)量狀態(tài)估算方式一致，根據(jù)估算結(jié)果得出固定時(shí)間下節(jié)點(diǎn)的狀態(tài)量；

第四步：求取固定時(shí)間內(nèi)電網(wǎng)中的惡性數(shù)據(jù)注入狀態(tài)量，方法與第二步求取方法相同，獲取被攻擊節(jié)點(diǎn)狀態(tài)；

第五步：當(dāng)所有電網(wǎng)設(shè)備都完成采樣后，根據(jù)各采樣時(shí)間下節(jié)點(diǎn)狀態(tài)量建立歷史數(shù)據(jù)庫，為后期惡性數(shù)據(jù)注入檢測(cè)提供數(shù)據(jù)支持，完成智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)挖掘[9-10]。

3 智能電網(wǎng)惡性數(shù)據(jù)注入攻擊檢測(cè)

該文設(shè)計(jì)了一種智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)注入攻擊檢測(cè)模型，利用鄰近測(cè)試節(jié)點(diǎn)采集電網(wǎng)系統(tǒng)正常運(yùn)行時(shí)的多條數(shù)據(jù)來訓(xùn)練模型。模型訓(xùn)練過程如式（3）所示：

通過TNPE 算法提取采集到的正常歷史數(shù)據(jù)空間特征以及時(shí)間向量，根據(jù)提取的數(shù)據(jù)完成智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)注入攻擊檢測(cè)模型訓(xùn)練[11-12]。

根據(jù)目標(biāo)節(jié)點(diǎn)的鄰近節(jié)點(diǎn)將注入攻擊檢測(cè)方法分成兩類。若鄰近節(jié)點(diǎn)附近無攻擊檢測(cè)節(jié)點(diǎn)，則必須獲得當(dāng)前目標(biāo)與檢測(cè)節(jié)點(diǎn)的最小距離，并根據(jù)檢測(cè)節(jié)點(diǎn)電壓相量和電流相量測(cè)量出目標(biāo)節(jié)點(diǎn)的電壓相量及電流相量，計(jì)算過程如下：

式中，U表示電壓相量；I表示電流相量；Z表示節(jié)點(diǎn)之間的最小距離；j表示檢測(cè)節(jié)點(diǎn)電流相量；θ表示電壓相位角；ξ表示電流相位角[13-14]。

在智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)注入攻擊檢測(cè)過程中，需確定當(dāng)前時(shí)間電網(wǎng)設(shè)備儀器統(tǒng)計(jì)信息能否自動(dòng)更新。若自動(dòng)更新，則根據(jù)當(dāng)前的電網(wǎng)設(shè)備儀器狀況確定電壓相量，利用當(dāng)前節(jié)點(diǎn)及其電網(wǎng)設(shè)備狀態(tài)估算電流相量；若未自動(dòng)更新，則通過當(dāng)前電網(wǎng)儀器統(tǒng)計(jì)測(cè)量歷史狀態(tài)量，用相同方法獲得電壓相量及電流相量[15]。

如目標(biāo)節(jié)點(diǎn)及檢測(cè)節(jié)點(diǎn)具有相同的電壓、電流相量，可以利用目標(biāo)節(jié)點(diǎn)統(tǒng)計(jì)信息，以獲得注入攻擊值。

當(dāng)θi被惡性數(shù)據(jù)攻擊而變?yōu)棣葧r(shí)，攻擊過程如式（7）所示：

被攻擊后的電網(wǎng)系統(tǒng)相量也將出現(xiàn)位移，偏移量如式（8）所示：

式中，Δd表示偏移量；d1表示位移前位置；d2表示位移后的位置。

分析采集到的實(shí)際測(cè)量數(shù)據(jù)，通過TNPE 算法檢測(cè)模型提取惡性數(shù)據(jù)新特征。根據(jù)惡性數(shù)據(jù)新特征計(jì)算在線數(shù)據(jù)的統(tǒng)計(jì)量分析新注入數(shù)據(jù)的惡性數(shù)據(jù)部分，完成對(duì)智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)注入攻擊的檢測(cè)[16-20]。

在確定智能電網(wǎng)存在注入攻擊后，要進(jìn)行智能電網(wǎng)防御。根據(jù)智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)注入攻擊檢測(cè)結(jié)果，監(jiān)測(cè)當(dāng)前時(shí)刻電網(wǎng)系統(tǒng)數(shù)據(jù)，區(qū)分不良數(shù)據(jù)與正常數(shù)據(jù)，同時(shí)刪除和調(diào)整監(jiān)測(cè)出的不良數(shù)據(jù)。當(dāng)電網(wǎng)設(shè)備中檢測(cè)的隱藏性很強(qiáng)的惡性數(shù)據(jù)已被去除時(shí)，繼續(xù)評(píng)估惡性數(shù)據(jù)注入攻擊量的靜態(tài)狀態(tài)，重新檢測(cè)數(shù)據(jù)庫中是否還含有惡性數(shù)據(jù)，直至所有惡性數(shù)據(jù)均被去除。尤其是測(cè)量惡性數(shù)據(jù)注入攻擊后的被攻擊節(jié)點(diǎn)狀態(tài)，根據(jù)狀態(tài)檢測(cè)的結(jié)果分別設(shè)置了狀態(tài)測(cè)量調(diào)整量和注入量測(cè)量調(diào)整量。當(dāng)狀態(tài)量以及注入量滿足條件時(shí)，當(dāng)前系統(tǒng)惡性數(shù)據(jù)便會(huì)被刪除，智能電網(wǎng)防御功能會(huì)自動(dòng)估算修改后的數(shù)據(jù)。將數(shù)據(jù)存入歷史數(shù)據(jù)庫中，為后續(xù)的情況分析提供數(shù)據(jù)支持。

4 實(shí)驗(yàn)研究

目前智能電網(wǎng)惡性數(shù)據(jù)注入攻擊最常見的方式為修改電網(wǎng)系統(tǒng)調(diào)控中心的實(shí)時(shí)數(shù)據(jù)，因此該文以修改電網(wǎng)系統(tǒng)調(diào)控中心的實(shí)時(shí)數(shù)據(jù)攻擊方式為檢測(cè)對(duì)象進(jìn)行了相關(guān)實(shí)驗(yàn)，分析研究方法的實(shí)際應(yīng)用效果。實(shí)驗(yàn)使用MatPower4.0 中的IEEE-14 節(jié)點(diǎn)系統(tǒng)，電力負(fù)荷數(shù)據(jù)來自比利時(shí)電網(wǎng)運(yùn)營(yíng)商的網(wǎng)站發(fā)布數(shù)據(jù)，實(shí)驗(yàn)分為攻擊檢測(cè)準(zhǔn)確率分析與惡性數(shù)據(jù)修正能力分析兩部分，以驗(yàn)證該文方法的應(yīng)用效果。

4.1 攻擊檢測(cè)準(zhǔn)確率分析

設(shè)定惡性數(shù)據(jù)注入IEEE-14 節(jié)點(diǎn)系統(tǒng)內(nèi)部的電壓相位角，注入的惡性數(shù)據(jù)量為原始智能電網(wǎng)數(shù)據(jù)量的10%，注入時(shí)間間隔為1 h，注入次數(shù)為10 次。通過多次檢測(cè)得到10 000 個(gè)數(shù)據(jù)樣本。得到的惡性數(shù)據(jù)樣本數(shù)如圖3 所示。

圖3 惡性數(shù)據(jù)樣本數(shù)

同時(shí)采取該文提出的攻擊檢測(cè)方法和傳統(tǒng)的面向智能電網(wǎng)的空間隱蔽型惡性數(shù)據(jù)注入攻擊在線防御方法和基于非凸矩陣分解的電網(wǎng)欺騙性數(shù)據(jù)注入攻擊檢測(cè)方法進(jìn)行檢測(cè)，得到檢測(cè)準(zhǔn)確率結(jié)果如圖4所示。

圖4 檢測(cè)準(zhǔn)確率實(shí)驗(yàn)結(jié)果

根據(jù)圖4 可知，隨著檢測(cè)時(shí)間的增加，三種檢測(cè)方法的檢測(cè)精度都在不斷增加。在檢測(cè)時(shí)間為0～30 s時(shí)，三種方法的檢測(cè)精度均在不斷上升，而檢測(cè)精度上升速率相對(duì)較為緩慢。該文提出的檢測(cè)方法準(zhǔn)確率始終穩(wěn)定在98%以上，具有極高的檢測(cè)能力，滿足檢測(cè)精度要達(dá)到95%的要求；而傳統(tǒng)的在線防御檢測(cè)方法檢測(cè)精度低于96%，在檢測(cè)前120 s，檢測(cè)精度始終不能滿足要求，檢測(cè)效果不好；非凸矩陣分解檢測(cè)方法最高檢測(cè)準(zhǔn)確率為93%，無法達(dá)到檢測(cè)精度要求，不能應(yīng)用在實(shí)際的檢測(cè)工作中。

4.2 惡性數(shù)據(jù)修正能力分析

設(shè)定惡性數(shù)據(jù)注入IEEE-14 節(jié)點(diǎn)系統(tǒng)內(nèi)部的電壓相位角，分別設(shè)定不同的攻擊幅值，為0.1%、1%、5%和10%。檢測(cè)出惡性數(shù)據(jù)后進(jìn)行一次修正，再繼續(xù)進(jìn)行惡性數(shù)據(jù)檢測(cè)。若檢測(cè)結(jié)果中仍存在惡性數(shù)據(jù)，則需對(duì)檢測(cè)出的新惡性數(shù)據(jù)展開二次修正。同時(shí)采用三種方法進(jìn)行修正，對(duì)比分析其修正能力。修正效果實(shí)驗(yàn)結(jié)果如表1 所示。

表1 修正效果實(shí)驗(yàn)結(jié)果

根據(jù)表1 可知，該文提出的攻擊檢測(cè)方法對(duì)于攻擊幅值超過5%的惡性數(shù)據(jù)，一次就可以完成修正；對(duì)于攻擊幅值在0.1%～5%之間的惡性數(shù)據(jù)，兩次可以完成修正。而傳統(tǒng)的攻擊檢測(cè)方法對(duì)于不同幅值的惡性攻擊數(shù)據(jù)都需要進(jìn)行二次修正才能完成，不具備實(shí)時(shí)修正的能力，說明這兩個(gè)方法的修正能力差，實(shí)際應(yīng)用效果并不好。

5 結(jié)束語

智能電網(wǎng)關(guān)系到居民的用電安全，該文以解決傳統(tǒng)方法存在的問題作為研究目標(biāo)，提出了一種智能電網(wǎng)空間隱蔽型惡性數(shù)據(jù)注入攻擊檢測(cè)方法，分析惡性數(shù)據(jù)注入狀態(tài)挖掘惡性數(shù)據(jù)，通過攻擊檢測(cè)訓(xùn)練模型完成對(duì)注入攻擊的檢測(cè)，并根據(jù)檢測(cè)結(jié)果提出智能電網(wǎng)防御方案。實(shí)驗(yàn)表明，該文提出的惡性數(shù)據(jù)注入攻擊檢測(cè)方法的檢測(cè)成功率高，運(yùn)算量較小，適用于我國(guó)智能電網(wǎng)的惡性數(shù)據(jù)注入攻擊檢測(cè)。但該文研究在魯棒性方面仍有不足，后續(xù)將圍繞此方面進(jìn)行深度優(yōu)化。