关于智能电网防御注入恶意攻击的疑问（更新）

flyrathabu

# j4 `8 L1 N5 ]$ ]1 ]2 C4 h( Y
背景交代：

智能电网SCADA以及AMI对于恶意攻击的识别和防御是近年来在能源领域的一个重要话题，智能电网在控制上涉及到的东西与其说是电力方向上的一个研究，更确切的说是一个关于控制概念在电力系统上的一个应用。

一个电力网络被表示成测量量----通过AMI测量得到的电网当中的电压幅值（近年来关于电流以及电压幅角度也有谈及），有偿功率以及无偿功率数值。通过功率与电压的函数关系，来估计各个节点的电压幅值以及角度（状态量）。从而了解整个网络的状态并进行恰当的调节控制。它们的关系可以表示为

7 Z) v8 U: r! ]8 l9 uX：状态量
# L6 F  `: f- a: h, T' m# @0 [  d3 ]Y：测量量
. t8 @5 Y6 @  L, _U：干扰与错误
$ s  i+ A$ ^9 H0 R2 `9 G8 zX（Ableitung）=AX+BU
& W8 j' H1 \# W$ U* EY= CX+DU。。。。。。。。。。。。。。。。。。。。（1）
这里，A,B,C,D是线性化后的矩阵，U在仿真模拟中被看成输入量

或者可以表示为  Y = HX+U。。。。。。。。。。。。。。。。。。。（2）
其中H是这个不连续函数h（X）的雅可比矩阵，h（X）可以堪看成Y和X的关系函数，H则可以看成（1）的传递矩阵
0 V4 H$ `0 u  u) r& N3 x! y* s
在智能化的电网中，测量量的重要性显得越来越重要。因为状态估计的算法从某种意义上已经相对比较完善，所以保证测量量的正确性和以及识别错误的状态量和人为恶意攻击设置的虚假状态量就显得尤为重要。传统方法上，一般是利用残差的方式来识别不可利用的状态量，这类识别方法基本上都是基于方程（2）的延伸：
! J1 o; n6 X: t3 q% x||X（estimation估计量）-X（test测量量）||<t。。。。。。。。。。。。。。。（3）
* E6 C& i" I) m当估计量和测量量的模制小于给定的t阀值的时候，可以认为这个数据是可信的（这里（3）主要涉及的是发现不良数据，检测出哪个是不良数据不展开说明）。

# j: N2 P/ l' C. Y9 d& u更为关键的地方在于如何识别人为的恶意攻击，即人为恶意篡改后的测量量
这时候将X表述为
+ w; f8 c( W6 s3 zX（test）=X（real）+a。。。。。。。。。。。。。。。（4）
$ ^* @$ T: s* ]& B; Z' xa是错误信息

一般而言，人为的恶意攻击也可以通过（3）的方法来识别，但是近年来有人通过数学的方式，发现了一种新型的恶意攻击模式，这种方式对于传统电网的危害比较有限，但是对于强烈依赖于AMI的智能电网则危害极大。这种恶意攻击的关键在于
a=Hc。。。。。。。。。。。。。。（5）
c是一个非零的向量
2 X1 h, Y+ p* a# d' V通过这种方式合成的恶意攻击无法通过传统基于（3）的识别系统识别，从而导致恶意数据进入到了控制中心环节。（在这里恶意攻击还有其他方式，这里主要考虑的是对于AMI端的攻击）

' \( {  S/ x- u* F/ W9 b更多的论文中对于这类攻击有相当数量的探索，在发现恶意攻击上有了相对成熟的一些办法，但是在检测具体属于哪一个AMI这个环节一直缺乏一种简单有效的手段。


7 W% K! N9 a* T, g7 {- n主题：
正如我在背景交代开始所说的，智能网络状态估计的问题与其说是能源领域的一个问题，不如说是一个控制系统上的问题。我的疑问是，整个系统可以表述成
' ?1 B0 [' A, p: cY=HX+Hc+U
Y是测量量（其中Y和X是有部分重合的，具体的说Y包括电压幅值，有偿功率和无偿功率，而X则是部分电压幅值和电压角度）
X是待估计量
Hc是恶意攻击，假设为定值
& P0 F# u7 z. n- T9 NU是干扰，可以简单的极为一个高斯干扰，服从正态分布
（表述为A B C D方式的传递函数因为存在攻击模式的不同有不同的函数表述，所以暂时不展开）

补充：
或者从另一个角度去考虑
4 w6 S8 J' d! m3 A' t恶意攻击首先确切的来自于改变测量量
6 k9 x' y1 q* n2 _# r5 x3 A那么可以叫Y表述成
Y（test）=Y(real)+a
. w( i, i1 Q  h  f4 D同时a=Hc
3 i& [- Y. ~' N9 \这时候传递函数就成为了
/ o# F$ [! v: u" \; ^! G. kX（Ableitung）=AX+BU
0 z, f8 k- q8 QY=CX+DU-Hc
; [9 ^8 m- Y! ]+ u: E0 ^是否有办法从控制角度得到Y的值
# Y  d$ l) e( U8 [( P" s5 |
1 h+ r2 C7 r6 |# g是否可以从控制论的角度，通过反馈的方式来中和掉其中的Hc甚至是U？如果有思路，能否请您给与一个大致的解决方向的说明。有请各位大牛给与指点。

看客

不明觉厉

看客

不明觉厉

punishment

有点不明白式3。状态变量如果能测量，那测量量和状态变量之间的区别是什么？

flyrathabu

punishment 发表于 2015-3-18 23:45
有点不明白式3。状态变量如果能测量，那测量量和状态变量之间的区别是什么？
...

测量量是有误差的，而通过状态估计得到的状态量可以看成最接近于真实数据的电压幅值和角度。