Objectives The openness of the network makes integrated energy systems vulnerable to cyber attacks, focusing on the resilience enhancement of integrated energy systems (IES) against false data injection attacks (FDIA). Methods A resilience enhancement framework is developed for IES under FDIA, and a system resilience assessment method is established, with the inclusion of both security and economic factors. Based on the analysis of energy flow and information flow attack mechanisms, an FDIA detection method for energy flow is proposed using continuous wavelet transform (CWT) and convolutional neural network (CNN). Additionally, an FDIA detection method for information flow is developed using CWT and general regression neural network (GRNN) model. The effect of FDIA on system scheduling is further analyzed, and an optimized scheduling model is established to enhance system resilience after experiencing cyberattacks. Results Compared with strategies without detection models, the resilience enhancement strategy incorporating CWT+GRNN detection models demonstrates better performance, with a 22.79% improvement in security and reliability, a 12.89% increase in operational economy, and a 19.82% higher resilience level. The resilience enhancement strategy incorporating detection models achieves performance levels close to those of normal operation without cyberattacks. Conclusions The proposed resilience enhancement strategy for IES based on CWT+GRNN detection model significantly improves system resilience after FDIA, bringing the system performance close to its normal operation level.
Keywords:electricity-heat-gas
;
integrated energy system(IES)
;
false data injection attack(FDIA)
;
attack detection
;
optimized scheduling
;
resilience enhancement
WU Lizhen, ZHANG Yongpeng, WEI Jianping, CHEN Wei. Resilience Enhancement Strategies for Integrated Energy Systems Against False Data Injection Attacks. Power Generation Technology[J], 2026, 47(2): 345-358 DOI:10.12096/j.2096-4528.pgt.260212
0 引言
随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4]。综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6]。而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]。
目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA)。其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16]。攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测。FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18]。例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21]。因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要。
为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果。主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等。基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题。文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值。文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法。文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据。在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用。在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响。随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度。文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法。文献[30]提出一种恢复受到攻击的数据的分布式检测算法。上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流。
IES通过能量流层进行能量双向转换,数据采集单元将采集到的能量转换数据传送到信息流,信息流层下发控制决策到能量流层,实现能源技术与信息技术的深度融合。有关参数和操作约束的信息传达给能源转换设施调度程序,不同能源需求、系统发电水平和能源价格也被发送到调度程序,同时通过通信网络(如互联网)实时更新。调度模型利用这些信息(能量流数据)确定能源转换机组的最优设定值。假定能源转换设施分散在各地电网,由单一实体(如能源运营商)管理的中央控制器调度,则调度信号(信息流数据)将通过广域网或Internet发送到能源转换单元,包括热力发电机组(heat-fired generation,),电转热机组(power to heat,),燃气发电机组(gas-fired generation,),电转气机组(power to gas,),气转热机组(gas to heat,)。而这一过程中,能量流数据和信息流数据都可能受到潜在的网络攻击,导致整个网络运行失稳[31]。针对上述问题,建立IES中FDIA下结合优化调度的弹性提升框架如图1所示。
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
Social energy internet:concept,architecture and outlook
1
2018
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
区域能源互联网综合评价技术综述与展望
0
2019
Review and prospect of comprehensive evaluation technology of regional energy internet
0
2019
新型电力系统网络安全智能防护革新与应用
0
2026
Innovations and applications of novel power system cybersecurity intelligent protection
0
2026
面向新型电力系统的综合能源系统攻防博弈策略研究
1
2026
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
Research on integrated energy system attack-defense game strategy for novel power system
1
2026
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
综合能源系统能源耦合度及其对运行域的影响
1
2023
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
Energy coupling degree of integrated energy system and its influence on operating region
1
2023
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
信息物理深度融合背景下综合能源系统可靠性分析评述
1
2019
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
Review of reliability analysis for integrated energy systems with integration of cyber physical systems
1
2019
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
一种针对电-热综合能源系统经济调度的DoS最优攻击策略
1
2020
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
An optimal DoS attack strategy against the economic dispatch for electric-thermal integrated energy system
1
2020
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
电力信息物理融合系统的网络-物理协同攻击
0
2020
Coordinated cyber-physical attacks of cyber-physical power system
0
2020
基于改进深度极限学习机的电网虚假数据注入攻击定位检测
0
2025
Location detection of false data injection attacks in power grid based on improved deep extreme learning machine
0
2025
面向恶意攻击与级联失效的电力调度数据网络鲁棒性增强方法
0
2025
Robustness enhancement method for power dispatching data network against malicious attacks and cascading failures
0
2025
基于深度学习的电力系统虚假数据注入攻击检测综述
0
2024
Review of deep learning-based false data injection attack detection in power systems
0
2024
虚假数据注入攻击下基于容积卡尔曼滤波的电力系统状态估计
0
2024
State estimation of power system based on cubature Kalman filter under false data injection attacks
0
2024
基于深度强化学习面向虚假拓扑攻击和拓扑优化的电网调度方法
0
2024
Deep reinforcement learning based dispatching method for power grid facing false topology attack and topology optimization
0
2024
基于深度学习的直流微电网虚假数据注入攻击二阶段检测方法
0
2024
Two-stage detection method for DC microgrid false data injection attack based on deep learning
0
2024
碳中和背景下全球能源互联网构建的关键技术及展望
1
2021
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
Key technologies and prospects for the construction of global energy Internet under the background of carbon neutral
1
2021
... 随着化石能源逐渐枯竭,环境问题日益加剧,增强异质能源之间的耦合作用,提升能源利用效率,已成为当前国内外研究热点[1-4].综合能源系统(integrated energy system,IES)作为能源互联网的物理载体,融合电力、热力和天然气等多种能源于一体,是一个典型的信息物理系统(cyber physical system,CPS)[5-6].而IES通过需求侧管理实现源-荷间的协调调度,使得能源侧和用户侧的通信节点处于Internet开放空间,网络的开放性导致综合能源系统易受网络攻击[7-15]. ...
针对网络攻击的配电网信息物理系统风险量化评估
1
2019
... 目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA).其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16].攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测.FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18].例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21].因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要. ...
Quantitative risk assessment of cyber-physical system for cyber-attacks in distribution network
1
2019
... 目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA).其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16].攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测.FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18].例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21].因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要. ...
Graph-based detection for false data injection attacks in power grid
1
2023
... 目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA).其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16].攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测.FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18].例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21].因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要. ...
False data injection attack detection in power systems based on cyber-physical attack genes
1
2021
... 目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA).其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16].攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测.FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18].例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21].因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要. ...
面向电力信息物理系统的虚假数据注入攻击研究综述
1
2019
... 目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA).其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16].攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测.FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18].例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21].因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要. ...
A review on false data injection attack toward cyber-physical power system
1
2019
... 目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA).其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16].攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测.FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18].例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21].因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要. ...
Non-linear state recovery in power system under bad data and cyber attacks
0
2019
Machine learning based false data injection in smart grid
1
2021
... 目前,IES面临的主要攻击类型包括拒绝服务攻击(denial-of-service,DoS)、虚假数据注入攻击(false data injection attack,FDIA)和重放攻击(replay attacks,RA).其中,FDIA是系统的主要攻击之一,对系统安全运行构成了重大威胁[16].攻击者在掌握量测配置和网络拓扑结构的情况下,利用系统通信漏洞,制造匹配的虚假信息,以躲避数据检测.FDIA不仅能篡改电力系统智能终端的量测值和节点状态变量,还能控制电力系统的运行,甚至非法获取经济利益[17-18].例如,2015年乌克兰大规模停电事故,就是攻击者向监控与数据采集(supervisory control and data acquisition,SCADA)系统注入虚假数据,破坏了系统的可观性和可控性,导致故障大规模扩散且难以恢复[19-21].因此,研究虚假数据注入攻击下综合能源系统弹性提升策略至关重要. ...
On malicious data attacks on power system state estimation
1
2010
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
Malicious data attacks on smart grid state estimation:attack strategies and countermeasures
1
2010
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
Bad data injection in smart grid:attack and defense mechanisms
1
2013
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
Detecting stealthy false data injection using machine learning in smart grid
1
2013
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
Detection of false data injection attacks in smart grid communication systems
1
2015
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
Detecting false data injection attacks on power grid by sparse optimization
1
2014
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
On false data-injection attacks against power system state estimation:modeling and countermeasures
1
2014
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
Distributed joint cyber attack detection and state recovery in smart grids
1
2011
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
基于历史数据库的电力系统状态估计欺诈性数据防御
1
2016
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
Defense against false data in power system state estimation based on historical database
1
2016
... 为提升系统在虚假数据注入攻击下的弹性能力,更高效的异常检测方法和信息保护策略得到了深入研究,取得了丰硕的成果.主要检测方法包括解析模型方法和数据驱动方法,其中数据驱动方法又分为统计分析法和人工智能法等.基于解析模型的异常检测方法在解决复杂系统问题时,模型的建立相对困难,无法避免可能出现的强耦合问题.文献[22]利用余弦相似度来检测虚假数据注入攻击,并结合Kalman滤波技术来估算攻击下的真实测量值.文献[23-24]基于Bayesian理论提出了广义似然比(generalized likelihood ratio test,GLRT)作为FDIA识别方法.文献[25]则聚焦于基于稀疏优化的方法,如核范数最小化和低秩矩阵分解,以检测虚假数据.在人工智能背景下系统进一步发展,导致内部产生海量过程数据,而基于数据驱动的机器学习方法由于其优秀的数据挖掘能力、分析速度以及泛化性能,在异常检测方面得到广泛应用.在数据驱动方法中,基于统计分析的异常检测方法通过分析大量数据来建立具有异常检测功能的系统,如文献[26]使用自适应累积和检验方法来检测虚假数据,文献[27]指出了当前研究在考虑电力系统历史数据方面的不足,并提出了一种基于历史数据库的防御模型,该模型通过短期状态预测来抑制虚假数据的影响.随着机器学习和深度学习的人工智能方法的不断发展,更多的研究联合现有检测方法的优势,利用人工智能方法来提高系统的网络攻击检测精度.文献[28]利用支持向量机来区分正常数据和被篡改的数据,用以检测网络攻击,此外,文献[29]对电网进行了分区处理,提出了基于空间尺度和时间尺度的不同检测方法.文献[30]提出一种恢复受到攻击的数据的分布式检测算法.上述方法在检测精度方面得到不断提升,而在IES中由能源供应侧与用户侧主导的能量流,系统管理侧主导的信息侧下,信息流系统和能量流系统处于物理隔离状态,其对应的运行方式与节点通信各不相同,现有对IES攻击检测的研究未明确划分系统能量流和信息流. ...
考虑信息设备故障的综合能源信息物理系统可靠性分析
1
2022
... IES通过能量流层进行能量双向转换,数据采集单元将采集到的能量转换数据传送到信息流,信息流层下发控制决策到能量流层,实现能源技术与信息技术的深度融合.有关参数和操作约束的信息传达给能源转换设施调度程序,不同能源需求、系统发电水平和能源价格也被发送到调度程序,同时通过通信网络(如互联网)实时更新.调度模型利用这些信息(能量流数据)确定能源转换机组的最优设定值.假定能源转换设施分散在各地电网,由单一实体(如能源运营商)管理的中央控制器调度,则调度信号(信息流数据)将通过广域网或Internet发送到能源转换单元,包括热力发电机组(heat-fired generation,),电转热机组(power to heat,),燃气发电机组(gas-fired generation,),电转气机组(power to gas,),气转热机组(gas to heat,).而这一过程中,能量流数据和信息流数据都可能受到潜在的网络攻击,导致整个网络运行失稳[31].针对上述问题,建立IES中FDIA下结合优化调度的弹性提升框架如图1所示. ...
Reliability analysis of integrated energy cyber physical system considering information equipment failure
1
2022
... IES通过能量流层进行能量双向转换,数据采集单元将采集到的能量转换数据传送到信息流,信息流层下发控制决策到能量流层,实现能源技术与信息技术的深度融合.有关参数和操作约束的信息传达给能源转换设施调度程序,不同能源需求、系统发电水平和能源价格也被发送到调度程序,同时通过通信网络(如互联网)实时更新.调度模型利用这些信息(能量流数据)确定能源转换机组的最优设定值.假定能源转换设施分散在各地电网,由单一实体(如能源运营商)管理的中央控制器调度,则调度信号(信息流数据)将通过广域网或Internet发送到能源转换单元,包括热力发电机组(heat-fired generation,),电转热机组(power to heat,),燃气发电机组(gas-fired generation,),电转气机组(power to gas,),气转热机组(gas to heat,).而这一过程中,能量流数据和信息流数据都可能受到潜在的网络攻击,导致整个网络运行失稳[31].针对上述问题,建立IES中FDIA下结合优化调度的弹性提升框架如图1所示. ...