电力系统虚假数据注入攻击原理与防御实践

1. 电力系统安全新威胁：虚假数据注入攻击实战剖析

电力系统状态估计这道安全防线最近被撕开了一道口子——虚假数据注入攻击（False Data Injection Attack, FDIA）正在成为黑客攻击电网的新型武器。不同于传统的物理攻击，FDIA通过篡改量测数据来欺骗控制系统，可能导致调度员做出错误决策，严重时引发大面积停电。去年北美某电网运营商遭遇的"幽灵负荷"事件，就是攻击者注入虚假负荷数据导致自动发电控制（AGC）误调的典型案例。

2. 攻击原理与数学模型构建

2.1 状态估计基础框架

现代电网的状态估计主要依赖SCADA系统采集的实时量测数据，包括：

• 支路有功/无功功率（Pij, Qij）
• 节点注入功率（Pi, Qi）
• 电压幅值测量（|Vi|）
• 相角测量（θi，少数PMU提供）

状态估计的核心是求解以下非线性方程组：

code复制z = h(x) + e

其中z是量测向量，x=[θ2...θn, |V1|...|Vn|]T表示状态变量，h(·)是非线性量测函数，e是量测误差。

2.2 直流与交流模型差异解析

直流模型（DC）简化假设：

1. 电压幅值标幺值≈1 p.u.
2. 相角差θi-θj极小（sinθ≈θ，cosθ≈1）
3. 忽略支路电阻（G≈0）
4. 不计无功功率影响

此时量测方程简化为线性形式：

code复制P = Bθ + e

B是节点导纳矩阵的虚部，状态估计退化为线性最小二乘问题：

code复制x̂ = (HᵀWH)⁻¹HᵀWz

交流模型（AC）完整方程：

考虑完整的非线性特性：

code复制Pij = |Vi||Vj|(Gijcosθij + Bijsinθij)
Qij = |Vi||Vj|(Gijsinθij - Bijcosθij)

需迭代求解（常用牛顿-拉夫逊法），雅可比矩阵H=∂h/∂x每轮更新。

2.3 攻击向量构造原理

攻击者通过构造虚假量测zₐ=z+b，使得状态估计结果产生预设偏移c。理论证明：

DC-FDIA可行性条件：
攻击向量b需满足：

code复制b = Hc

此时残差检测无法识别：

code复制||zₐ - Hx̂ₐ|| = ||(z+b)-H(x̂+c)|| = ||z-Hx̂||
`