变电站过程层与SMV安全传输的网络攻击检测与取证设计

• 作者: 侯连全 张亮 朱玛 李勇 章坚民 金乃正
• 来源期刊: 电力系统自动化
• 关键词: 采样测量值 网络攻击检测 网络攻击取证 代理认证加密网关 代理检测
• 年，卷（期）: 2016,（17）
• 所属期刊栏目: 信息能源系统建模与安全评估专辑
• 页码范围: 87-92,155
• 页数: 7页
• 字数: 6464字
• 语种: 中文
• DOI: 10.7500/AEPS20160516001

摘要

提出了现有条件下变电站过程层与采样测量值(SMV)安全传输的网络攻击检测与取证策略;设计了SMV数字签名验证、媒体访问控制(MAC)地址异常、SMV不良数据、数据包逻辑检测、数据流量阀值异常、一次故障相似、网络攻击相似、上送SMV伪造、上送SMV篡改等9种异常指示器,用于过程层及SMV变电站内及调控中心间传输的网络攻击在线检测、取证和监视.鉴于目前间隔装置尚无SMV报文认证及网络攻击检测功能,探索了代理认证加密网关以及代理检测的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	章坚民	杭州电子科技大学自动化学院	94	1389	21.0	34.0
2	金乃正		11	88	7.0	9.0
3	朱玛		9	79	6.0	8.0
4	李勇		9	72	5.0	8.0
5	侯连全	杭州电子科技大学自动化学院	4	41	3.0	4.0
6	张亮		6	63	5.0	6.0