Abstract-I detta dokument beskriver vi vår nya användning av nätinbrottsdetekteringssystem (NIDS) för att skydda automatiserade distributionssystem (ADS) mot vissa typer av cyberattacker på ett nytt sätt. Nyheten består i att använda reglerna för hybridkontrollmiljö och modellen som grund för vad som är normalt och vad som är en anomali, att anpassa säkerhetspolitiken till den fysiska driften av systemet. NIDS-sensorer i vår arkitektur analyserar kontinuerligt trafiken i kommunikationsmediet som kommer från inbyggda regulatorer, kontrollerar om de data och kommandon som utbyts överensstämmer med den förväntade strukturen hos styrenheternas interaktioner, och utvecklingen av systemets fysiska tillstånd. Med tanke på dess betydelse för framtida ADS valde vi felplats-, isolerings- och serviceåterställningsprocessen (FLISR) som vår fallstudie för distributionsautomation för NIDS-utbyggnaden. För att testa vårt schema emulerade vi FLISR-processen med hjälp av verkliga programmerbara logiska styrenheter (PLCs) som interagerar med en simulerad fysisk infrastruktur. Vi använde den här testbädden för att undersöka kapaciteten hos vår NIDS-strategi i flera attackscenarier. Den experimentella analysen visar att vår strategi är kapabel att upptäcka olika attacker scenarier inklusive de attacker som initierats inom den betrodda omkretsen av automationsnätverket av angripare som har fullständig kunskap om den kommunikationsinformation som utbyts.
I vårt tidigare arbete REF presenterade vi en hybridkontroll NIDS (HC-NIDS) för automatiserade kraftdistributionssystem, där vi fokuserade på "felplats, isolering och serviceåterställning (FLISR)"-processen.
Hybrid Control Network Intrusion Detection Systems for Automated Power Distribution Systems
{'venue': '2014 44th Annual IEEE/IFIP International Conference on Dependable Systems and Networks', 'journal': '2014 44th Annual IEEE/IFIP International Conference on Dependable Systems and Networks', 'mag_field_of_study': ['Computer Science']}