مقاله سیستم تشخیص نفوذ چند بعدی برای IEC 61850 مبتنی بر شبکه های SCADA (سال 2017 IEEE)

I. مقدمه

II. پیشینه

IEC 61850

زبان توصیف پیکربندی ایستگاه فرعی (SCL)

III. IDS پیشنهادی برای IEC 61850 مبتنی بر SCADA

تشخیص کنترل دسترسی (ACD)

تشخیص لیست سفید پروتکل (PWD)

تشخیص مبتنی بر مدل (MBD)

1) MBD برای گذرگاه

a. مدل گزارش خدمات

b. مدل تجمع خدمات

c. مدل تنظیمات خدمات

d. مدل انتقال فایل

e. مدل SNTP

f. مدل مرتبط به زمان

2) MBD برای فرایند گذر

a. مدل آدرس مقصد

b. مدل فیلد TPID

c. مدل فیلد الویت

d. مدل فیلد APPID

e. مدل طول

f. مدل فیلد TimeAllowedToLive

g. مدل فیلد برچسب

h. مدل های فیلد SmpCnt

i. مدل های همبستگی

j. مدل مبتنی بر ترافیک

3) تشخیص مبتنی بر چند پارامتر (MPD)

ردیابی مقایسه ی سیگنال دهی از راه دور

a) ردیاب دامنه

b) ردیاب سازگاری

IV. پیاده سازی

V. بستر آزمون و نتایج تجربی

A. بستر آزمون سایبر-فیزیکی

B. نتایج تجربی

VI. نتیجه گیری

Emerging cybersecurity vulnerabilities in supervisory control and data acquisition (SCADA) systems are becoming urgent engineering issues for modern substations. This paper proposes a novel intrusion detection system (IDS) tailored for cybersecurity of IEC 61850 based substations. The proposed IDS integrates physical knowledge, protocol specifications and logical behaviors to provide a comprehensive and effective solution that is able to mitigate various cyberattacks. The proposed approach comprises access control detection, protocol whitelisting, model-based detection, and multi-parameter based detection. This SCADA-specific IDS is implemented and validated using a comprehensive and realistic cyber-physical test-bed and data from a real 500kV smart substation.

آسیب پذیری های جدید امنیت سایبری در سیستم های کنترل نظارتی و کسب داده (SCADA) به مسائل مهندسی ای برای ایستگاه های فرعی مدرن تبدیل شده اند. این مقاله یک سیستم تشخیص نفوذ جدید (IDS) را معرفی می کند که برای امنیت سایبری IEC 61850 مبتنی بر ایستگاه فرعی سازمان دهی شده است.IDS پیشنهادی دانش فیزیکی، مشخصات پروتکل و رفتارهای منطقی را ادغام می کند تا راه حلی جامع و موثر فراهم کند، راه حلی که قادر به کاهش حملات مختلف سایبری باشد. رویکرد پیشنهاد شده تشخیص کنترل دسترسی، لیست سفید پروتکل، تشخیص مبتنی بر مدل و تشخیص مبتنی بر چند پارامتر را شامل می شود. این IDS مختص SCADA اجرا شده است و با استفاده از بستر آزمون جامع و سایبر-فیزیکی واقعی و داده هایی از ایستگاه فرعی هوشمند 500 kV واقعی اعتبار سنجی شد.