信息攻击

摘要： 虚假数据注入攻击是威胁电力系统安全稳定运行的重要因素之一,研究攻击者针对电力系统的网络攻击方法,能为改进系统防御措施提供决策依据。文中基于高压直流换流站运行特性与交直流耦合特性,提出了面向交直流混联系统的虚假数据注入攻击方法。首先,分析了交直流混联系统状态估计的基本原理;然后,提出了针对交直流混联系统的攻击策略,构建了攻击模型;最后,以改进的IEEE 30节点系统为例进行仿真验证。算例结果表明针对交直流混联系统的虚假数据注入攻击能够绕过不良数据检测算法,破坏系统的安全稳定运行,验证了所提模型和方法的有效性。

摘要： 在主动配电网信息物理系统中,信息系统与物理网架之间存在强耦合关系.在电网复杂的信息物理交互作用下,信息系统的异常或故障会直接影响并降低电力系统的运行水平,甚至引发严重的连锁故障.且相对于传统电力系统,电网信息物理系统的风险致因因素更多,交互机理更复杂,监测识别更困难.电网信息物理系统的安全风险问题已成为当前亟待解决的基础问题之一.以主动配电网为研究对象,对信息侧架构与信息物理交互机理进行分析,建立了信息攻击下的风险传递模型,揭示了故障在配电网信息物理系统中的演化机理.最后,在DIgSILENT中搭建仿真算例进行实例分析,验证了所提出模型的正确性,并对未来配电网如何抵御信息侧风险,加强安全风险防护水平提出了建议.

摘要： 随着智能电网和能源互联网战略的推进,电力网的安全可靠运行越来越依赖信息网,对电力信息物理系统CPPS(cyber power physical system)合理建模具有十分重要的意义.本文从信息物理融合角度出发,将CPPS划分为电力层、信息层和耦合层三层架构.以信息流为主要视角,采用多元数据组构成的状态矩阵定量描述电力层信息,针对信息流传递方向的不同,将信息层分为信息上传、分析决策和信息下达三个过程分别建模.再以耦合矩阵关联电力层和信息层,建立以电力层状态量为"信源"和"信宿"的闭环一体化CPPS模型.简要分析了信息攻击风险在模型中的传播机制.最后,用IEEE 9节点和30节点系统定量推演信息流交互对电网运行状态的影响,验证模型的合理性.

摘要： 本文研究的对象为配电网控制系统,首先阐述了信息攻击对配电网的影响,然后基于信息空间与物理空间的风险传递理论,构建风险传递模型,最后通过仿真分析的方式,对信息攻击下配电网信息物理运行情况进行分析,希望为相关行业提供借鉴。

摘要： 一直以“死磕”著称的锤子科技创始人罗永浩。最近因社交软件子弹短信又火了一把。9月3日，子弹短信发布微博称，刚刚过去的周末，子弹短信遭遇了一场有组织的大规模垃圾信息攻击。

摘要： “热”了几周的《子弹短信》,还是慢慢“凉”了下来了。罗永浩也透露,虽然《子弹短信》目前的激活用户已有700多万,但是增速已明显放缓。就在此前,子弹短信方面更是声称,遭遇到了一场有组织的大规模垃圾信息攻击。然而,未来的考验和挑战还远不止如此。

摘要： 信息物理系统(CPS)融合控制、通信和计算等技术,使人与物理世界的交互更加便利.在智慧城市、智能电网、智能制造等领域,CPS被广泛认为是一项革命性技术.在这些应用中,由于信息安全引起的CPS系统安全问题,成为系统设计必须考虑的关键因素之一,并受到越来越多研究者的关注.本文旨在提供针对CPS安全问题研究的一种视角.首先介绍了几类具有强大破坏力的信息安全攻击,进而对现有针对这些攻击的分析、检测与防御方法进行了综述.最后讨论了CPS安全研究仍然存在的挑战.%Cyber Physical Systems (CPSs) integrate control,communication and computation technologies to facilitate close interactions between human being and physical world.CPS is widely recognized as one of the revolutional technologies for smart cities,smart grid,intelligent manufacturing and so on.In all of these applications,due to potential vulnerability to cyber attacks,CPS security is one of the key design concerns and has drawn increasing research attention recently.In this paper,we provide a review of recent studies on CPS security.We first introduce several types of security threats that are able to cause severe damage to any target CPS if not well protected.We then present a survey of recent literature on attack analysis,detection and defeating strategies,and discuss a list of research challenges in this area.

摘要： 工业控制系统信息安全风险评估是工业控制系统信息安全防护的基础和关键.本文分别从定量评估、定性评估和定量定性相结合的评估三个研究方向,对工业控制系统信息安全主流的评估方法进行了概括描述,分析各种方法的优缺点,以帮助工业控制系统风险评估的实施者了解、选择、改进信息安全评估方法.本文总结了工业控制系统信息安全风险评估目前存在的问题以及面临的挑战,为工业控制系统信息安全的研究人员提供研究方向.

摘要： 工业控制系统信息安全风险评估是工业控制系统信息安全防护的基础和关键.本文分别从定量评估、定性评估和定量定性相结合的评估三个研究方向,对工业控制系统信息安全主流的评估方法进行了概括描述,分析各种方法的优缺点,以帮助工业控制系统风险评估的实施者了解、选择、改进信息安全评估方法.本文总结了工业控制系统信息安全风险评估目前存在的问题以及面临的挑战,为工业控制系统信息安全的研究人员提供研究方向.

摘要： 工业控制系统信息安全风险评估是工业控制系统信息安全防护的基础和关键.本文分别从定量评估、定性评估和定量定性相结合的评估三个研究方向,对工业控制系统信息安全主流的评估方法进行了概括描述,分析各种方法的优缺点,以帮助工业控制系统风险评估的实施者了解、选择、改进信息安全评估方法.本文总结了工业控制系统信息安全风险评估目前存在的问题以及面临的挑战,为工业控制系统信息安全的研究人员提供研究方向.

摘要： 工业控制系统信息安全风险评估是工业控制系统信息安全防护的基础和关键.本文分别从定量评估、定性评估和定量定性相结合的评估三个研究方向,对工业控制系统信息安全主流的评估方法进行了概括描述,分析各种方法的优缺点,以帮助工业控制系统风险评估的实施者了解、选择、改进信息安全评估方法.本文总结了工业控制系统信息安全风险评估目前存在的问题以及面临的挑战,为工业控制系统信息安全的研究人员提供研究方向.

摘要： 临近空间信息对抗系统是空天一体信息作战的重要组成部分,发展临近空间信息对抗系统必须有先进的理论推动和技术支持。本文首先剖析了临近空间信息对抗系统的组成,对各子系统进行了详细的阐述，并在此基础上提出了临近空间协同信息对抗的概念以及模型,解析了模型的体系结构以及各要素之间的相互关系,并给出了临近空间协同信息对抗模型的信息流图。

摘要： 临近空间信息对抗系统是空天一体信息作战的重要组成部分,发展临近空间信息对抗系统必须有先进的理论推动和技术支持。本文首先剖析了临近空间信息对抗系统的组成,对各子系统进行了详细的阐述，并在此基础上提出了临近空间协同信息对抗的概念以及模型,解析了模型的体系结构以及各要素之间的相互关系,并给出了临近空间协同信息对抗模型的信息流图。

摘要： 临近空间信息对抗系统是空天一体信息作战的重要组成部分,发展临近空间信息对抗系统必须有先进的理论推动和技术支持。本文首先剖析了临近空间信息对抗系统的组成,对各子系统进行了详细的阐述，并在此基础上提出了临近空间协同信息对抗的概念以及模型,解析了模型的体系结构以及各要素之间的相互关系,并给出了临近空间协同信息对抗模型的信息流图。

摘要： 临近空间信息对抗系统是空天一体信息作战的重要组成部分,发展临近空间信息对抗系统必须有先进的理论推动和技术支持。本文首先剖析了临近空间信息对抗系统的组成,对各子系统进行了详细的阐述，并在此基础上提出了临近空间协同信息对抗的概念以及模型,解析了模型的体系结构以及各要素之间的相互关系,并给出了临近空间协同信息对抗模型的信息流图。

摘要： 临近空间信息对抗系统是空天一体信息作战的重要组成部分,发展临近空间信息对抗系统必须有先进的理论推动和技术支持。本文首先剖析了临近空间信息对抗系统的组成,对各子系统进行了详细的阐述，并在此基础上提出了临近空间协同信息对抗的概念以及模型,解析了模型的体系结构以及各要素之间的相互关系,并给出了临近空间协同信息对抗模型的信息流图。

摘要： 空间已被认为是未来战场上夺取信息优势的“最后一个制高点”。空间信息对抗是信息战在空间范围的延伸,是以空间信息系统为主要资源的信息对抗。本文从信息对抗的概念入手,引出空间信息对抗的概念,并对空间信息对抗的本质、空间信息对抗的作战流程、空间信息对抗结构体系以及空间信息对抗的主要技术途径进行了分析与描述,最后给出了顺利实施空间信息对抗的几点建议。

摘要： 本发明公开了一种电网信息物理系统网络攻击物理侧与信息侧协同溯源装置，包括：入侵检测模块，用于输出各类攻击异常信息、业务威胁度、流量统计数据异常度及终端异常度；考虑网络攻击的电网物理系统故障溯因模块，用于确定故障物理元件及故障类型，并根据所述故障物理元件及所述故障类型，确定误动或拒动的信息系统故障节点和关联节点，并结合信息系统故障节点和关联节点的业务威胁度、流量统计数据异常度和终端异常度，确定故障原因；电网信息系统网络攻击溯源模块，用于若故障原因为网络攻击，则根据所述信息系统故障节点和关联节点的异常信息，确定攻击源与攻击路径。该装置能够准确定位故障原因，有利于进行攻击源和攻击路径的追溯。

摘要： 基于LSTM和攻击者信息的攻击阶段预测方法属于攻击预测领域。本发明通过LSTM系统收集较长一段时间内的网络攻击的警告信息；并对大量警告信息中攻击者的历史信息进行收集；对这些历史数据进行预处理来构造LSTM模型训练所需的训练集、验证集、测试集；然后利用训练集训练LSTM模型，利用验证集的损失来决定是否提前停止LSTM在训练集上的学习；最终所得的模型可以对预处理后的，输入数据进行预测，预测得到未来的下一次攻击在多阶段网络攻击中所处的步骤。

摘要： 本发明提供了针对网络攻击的有源配电网信息物理系统信息侧与物理侧协同态势评估方法及系统，其中的方法包括：ADNCPS状态迁移模型、ADNCPS信息侧与物理侧指标体系、网络攻击判别、使用熵权法为各指标赋权，以ADNCPS正常运行状态作为参考场景，通过灰色关联分析法对有源配电网运行态势进行评估；本发明可以精确实现ADNCPS运行态势评估，有利于运维人员根据评估的结果调整ADNCPS的运行状态，为ADNCPS安全稳定运行保驾护航。

摘要： 本发明公开了网络攻击下考虑信息传输特性的电力信息网路由处理方法，其实现的主要步骤包括：(1)在网络攻击下的电力信息网连锁故障模型下，对信息网拓扑结构，结合信息传输特性构建电力信息网连锁故障方案；(2)将线路脆弱性指标和削减负荷量作为上/下行通道数据包的优先级，同时判定数据包的接收状态，建立电力信息网连锁故障模型；(3)对不同的信息网拓扑结构，统计连锁故障结束后的发电机出力、负荷和节点数目。该方法的主要功能在于结合信息传输特性，提升数据传输性能，降低网络攻击下连锁故障对电力网的影响。

摘要： 本发明公开了一种电网信息物理系统网络攻击物理侧与信息侧协同溯源装置，包括：入侵检测模块，用于输出各类攻击异常信息、业务威胁度、流量统计数据异常度及终端异常度；考虑网络攻击的电网物理系统故障溯因模块，用于确定故障物理元件及故障类型，并根据所述故障物理元件及所述故障类型，确定误动或拒动的信息系统故障节点和关联节点，并结合信息系统故障节点和关联节点的业务威胁度、流量统计数据异常度和终端异常度，确定故障原因；电网信息系统网络攻击溯源模块，用于若故障原因为网络攻击，则根据所述信息系统故障节点和关联节点的异常信息，确定攻击源与攻击路径。该装置能够准确定位故障原因，有利于进行攻击源和攻击路径的追溯。

摘要： 门设备8获取授权地址信息，该信息表示由网络2上所提供的授权设备(地址发布服务器10)发送过来的非攻击性分组的源地址。门设备8基于所获取的授权地址信息来产生用于表示非攻击性分组所对应的条件的正常条件信息，并在从网络中接收到的诸多分组中限制在通信设备7上进行攻击的分组的传递，同时允许传递与正常条件信息中所示的条件相匹配的分组。

摘要： 选择部(312)从针对相互不同的类别的多个单类别分类器(313)中，选择针对如下类别的单类别分类器，该类别是通过针对输入数据的多类别分类，将所述输入数据分类到的类别。选择出的单类别分类器执行针对所述输入数据的单类别分类，计算得分。判定部(314)根据计算出的得分，判定针对所述输入数据的所述多类别分类的结果是否是由对抗样本攻击造成的错误结果。

摘要： 本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。

摘要： 本发明实施例提供一种服务于信息攻击防御的大数据处理方法及AI攻击防御系统，在获得关联于待升级防御系统的目标攻击情报数据后，通过对目标攻击情报数据进行联动特征分析，确定对应的攻击情报特征网络，然后从攻击情报特征网络中解析攻击情报联动特征连接至少两个攻击情报成员的目标攻击情报成员，确定至少一个目标攻击情报成员以及每个目标攻击情报成员通过攻击情报联动特征连接的联动攻击情报成员，从而通过结合待升级防御系统，结合攻击情报联动特征进行多重联动的攻击情报成员解析，由此进行防御固件升级，可以提高防御固件升级与待升级防御系统的关联性。

摘要： 本发明公开了一种基于不可检测信息攻击预警的ECPS脆弱性节点评估方法，是根据电力信息物理系统中电力系统的物理拓扑图生成电力信息物理系统局部模型，分析一般性信息攻击与拓扑条件下不可检测信息攻击的预警并评估其危害，提前感知ECPS的潜在风险，得到更为准确的分析结果，使电网公司可以从全局的角度评估ECPS的运行状况，并及时加强对脆弱性环节的保护，保护ECPS的安全稳定运行。并且在分析单节点信息攻击的基础上，实现了面向多节点信息攻击的预警。此外，在真实系统中信息攻击往往具备持续性，本发明在瞬时信息攻击分析的基础上增加了对持续性信息攻击的预测，评估了节点与ECPS整体的脆弱性。因此，本发明的技术框架更为综合全面。