6、如何利用竞争性智能家居零售商应对网络攻击

如何利用竞争性智能家居零售商应对网络攻击

1. 电力系统网络安全分析

近年来，电力系统网络安全分析成为研究热点，这与2015年12月乌克兰电力系统遭受的成功网络攻击有关。在那次复杂的网络攻击中，多个变电站被隔离数小时，导致近22.5万人停电，运营商不得不削减73兆瓦时的总电力负荷。此次攻击采用了以下策略：
1. 通过多封超级钓鱼邮件入侵目标配电实体的企业网络。
2. 黑客攻击监督控制和数据采集（SCADA）系统，以远程隔离变电站。
3. 操纵被攻击系统的信息技术（IT）资产，包括远程终端单元。
4. 通过复杂的KillDisk恶意软件攻击变电站的主引导文件。
5. 实施拒绝服务（DOS）网络攻击，阻止客户获取停电信息。

由于不同国家的安全问题和隐私协议，许多与网络相关的事件并未公开报道，但电力系统研究人员和运营商应主动审查各种形式和类型的网络攻击，以保护电力系统。有报告称，电力系统时刻面临网络攻击。

在针对电力系统的各类攻击中，研究人员特别关注针对状态估计的虚假数据注入（FDI）攻击，因其具有较高的有效性。Liu等人首次提出FDI网络攻击的概念，他们假设攻击者能够访问电力系统的配置，引入了一种操纵电表测量值的新策略，使系统运营商难以检测到FDI攻击。受此启发，研究人员进一步研究了更具挑战性的情况，以提高FDI攻击在不同场景下的有效性。

• Xie等人 ：首次阐述了FDI攻击对实时电力市场的经济影响，引入了一种伪造事后实时市场节点价格的新机制，绕过了不良数据检测算法，并验证了攻击者通过针对有限数量传感器的最优FDI攻击可获得保证的财务利润。