陈 岑，张 铮，常 昊，李鸣岩

（国网河南省电力公司电力科学研究院，河南 郑州 450052）

0 引 言

电力工控系统具有调控手段灵活、控制逻辑与防御深度结合等特点，面向传统信息系统的攻击分类方法在攻击对象、攻击技术以及攻击危害方面无法适用于电力工控系统的攻击分类[1-8]。因此，结合电力工控系统实际业务和攻击影响，研究攻击分类方法是本文的关键。

1 研究现状

目前，攻击模拟研究主要集中于互联网攻击的模拟实现。由于模拟攻击是系统抗攻击测试中最基本和最核心的组成部分，因此模拟攻击部分能否有效地再现网络攻击环境是衡量抗攻击测试结果准确性的重要指标，在一定程度上影响了抗攻击测试的可信性[9,10]。一般地，攻击模拟由攻击脚本库、攻击知识库、攻击方案生成以及攻击脚本执行引擎4部分组成[11-14]。按照电力工控系统的系统结构、攻击所造成的危害以及攻击技术在攻击流的体现，对常见的面向电力工控系统的攻击技术进行分类，以全面掌握对电力工控系统的攻击机理，为真实模拟电力工控系统的攻击提供理论基础。针对每种电力工控系统攻击技术，从攻击目标、攻击特征、攻击代码实例和所利用的漏洞等方面来构建攻击样本库[15]。

2 电力工控系统的攻击分类

目前对传统网络攻击的分类常采用星形多维分类方法，每个维度代表一种分类依据。本文对攻击的分类将从电力工控业务系统结构出发，力求反映攻击对电力工控系统造成的实际危害程度，并且配合攻击仿真验证平台构建面向攻击流程。……