Economic Impact Assessment of Denial-of-Service and Time-Delay Attacks on Advanced Metering Infrastructure
该论文针对高级计量基础设施（AMI）在遭遇拒绝服务（DoS）和时延攻击（TDA）时的经济影响进行了系统评估。AMI在现代电力系统中通过提供近实时的用电数据来支撑运行规划和负荷估算，但其通信网络容易受到多种网络攻击，导致数据可用性受损。研究者
#eess.SY
共收录 72 条相关情报。
← 返回所有主题Strategy Phasing of Cyber Attacks on Digital Substations
该论文针对IEC 61850标准下数字变电站面临的网络攻击策略阶段识别问题展开研究。现代数字变电站虽提升了电力系统运行效率，但其通信协议存在被攻击者利用的安全隐患，攻击者可通过操纵断路器操作引发严重后果。此类网络攻击通常遵循多阶段策略，而现
QUIC-TRIP: A Triple-Redundant Journey Toward Secure Substation Communications
现代电力系统依赖实时变电站通信协议（如可路由的面向通用对象的变电站事件协议 R-GOOSE）来执行关键控制与保护功能。然而，这类协议普遍缺乏内建安全机制，在设计上优先保证可用性而非机密性和完整性，因此容易遭受虚假数据注入和拒绝服务（DoS）
RT-SHCUA: Real-Time Self-Hosted Computer-Use Agent for UAV Control
本文提出了一种面向无人机（UAV）控制的实时自托管计算机使用代理（RT-SHCUA）。现有的自托管计算机使用代理（SHCUA）设计用于交互式主机端工具使用，允许延迟的代理迭代，但直接应用于无人机控制存在结构不匹配：无人机控制涉及连续变化的物
Converging Safety and Security: IO-Link Wireless and OPC UA over 5G under prEN 50742
该论文研究了工业自动化中无线通信技术的安全与安全融合问题。随着工业4.0的推进，无线通信（如5G、Wi-Fi 6）被引入以提供更大灵活性，但也将安全系统暴露于更广泛的威胁面。新兴标准草案prEN 50742强制要求在安全关键通信中直接集成加
Stability Buys Time: A Re-Keying Game for Encrypted Multi-Agent Control
本文针对基于近似全同态加密（FHE）的多智能体控制系统中存在的安全与性能权衡问题，提出了一种新的博弈论分析框架。在加密控制场景下，云端使用CKKS方案对智能体的状态进行全同态加密计算，但由于控制环需要解密以执行控制动作，解密过程中会泄露加密
Chameleon: Recovering Cyber-Physical Systems from Memory Corruption Attacks via ML Surrogates
本文提出 Chameleon 框架，用于自动恢复遭受内存破坏攻击的网络物理系统（CPS）。现有防御手段多在检测到攻击后终止或重启系统，这在高安全性关键任务中不可接受。Chameleon 在组件粒度上训练基于机器学习的替代模型，这些模型能近似
A Hybrid Intrusion Detection System for Electric Vehicle Charging Infrastructure
该论文提出了一种针对电动汽车充电基础设施（EVCS）的混合入侵检测系统（IDS）。随着电动汽车充电站接入智能电网，其管理需要复杂的数字基础设施，这扩大了攻击面，使电网和充电站面临网络攻击风险。现有EVCS入侵检测系统存在缺陷，主要因为仅关注
Control-Aware Manipulation of ArduPilot via Legitimate MAVLink Commands: Simulation and Hardware Validation
这篇论文研究了针对基于ArduPilot的无人机的控制感知攻击，攻击者通过发送合法格式的MAVLink命令来操纵飞行控制器参数，导致无人机失控甚至坠毁。ArduPilot是一个广泛使用的开源自动驾驶仪软件，支持多种无人机。论文指出，飞行控制
Mind the Intention: Task-Aware Backdoor Attacks for Forecast-Driven Distribution Network Operations
本文研究了针对分布式能源资源（DER）预测驱动的配电网运营的后门攻击问题。准确的DER预测对于下游最优运营至关重要，但基于预测的运营系统容易受到网络攻击。不同于现有研究主要关注对抗性攻击，本文转向更可控且持久的后门攻击。在时序预测中，后门模
Learning Red Agent Policy from Observations for Neurosymbolic Autonomous Cyber Agents
该论文针对现代网络中智能自主网络防御代理的需求，提出了一种基于模仿学习的红队（攻击者）策略学习技术。研究背景是：随着网络攻击日益复杂，防御代理通常通过强化学习训练，采用神经符号方法（例如行为树与学习组件结合）来学习、推理、适应和执行安全规则
Verifiable computations for dynamic encrypted control
本文针对动态加密控制系统中云服务器计算的完整性验证问题，提出了一种新颖的验证算法。传统加密控制虽能保护数据和参数隐私，但云服务器可能篡改计算结果，现有方法要么依赖强假设，要么计算开销大，且仅适用于静态计算。作者利用控制器的系统理论输入输出特
Anywhere, Any-Stymie: Remote Activation of Trojan Malware on LiDAR with Modulated Signals
本文首次揭示了一种针对 LiDAR 传感器的远程触发恶意软件攻击面。作者发现，可以预先将恶意软件嵌入 LiDAR 固件中，在正常运行时保持休眠状态，部署后无需物理接触或网络访问即可通过外部光信号远程激活。研究团队在封闭研究环境（有厂商技术支
AIChilles: Automatically Uncovering Hidden Weaknesses in AI-Evolved Systems
该论文关注AI驱动系统进化中隐藏的弱点问题。近年来，计算机系统社区对AI驱动的系统进化兴趣日益增长，即利用AI智能体迭代地重写系统代码。例如AdaEvolve和Engram等框架声称相比于人工设计算法可获得12-60%的分数提升。然而，这些
BT-MTD: Bus Traversal-based Moving Target Defense for Smart Grid
移动目标防御（MTD）是一种主动安全策略，通过动态改变系统参数来增强网络弹性，从而阻止攻击者获取执行隐蔽攻击所需的关键信息。本文针对智能电网场景，考虑操作员修改支路导纳以实现MTD的问题，重点研究如何以更少的支路导纳修改次数和更短的计算时间
Multidimensional Resilience for Electrical Power Systems: Systematic Review, Integrated Index, and Validation under Real-World Cyber-Physical Attack Scenarios
本文针对电力系统在脱碳化背景下日益复杂的多维度弹性问题进行了系统综述与指数构建。研究指出，传统的单维度弹性评估方法无法捕捉到物理、运行、数字-网络、气候-外部以及经济-监管五个维度之间交互产生的系统性脆弱性。作者通过PRISMA 2020方
An End-to-End Encrypted Control Pipeline for Multi-Agent Coordination via CKKS Homomorphic Encryption
该论文提出了一种基于CKKS全同态加密（FHE）的端到端加密控制管道，用于解决多智能体云协调中的隐私与协作冲突。传统方法需要将智能体状态明文发送给中央服务器，存在隐私泄露风险。FHE理论上允许对密文直接计算，但算术约束苛刻，需重新设计控制环
CRESS: Quantifying Vulnerabilities of Attack Scenarios in Hardware Reverse Engineering
本文提出CRESS（通用反向工程评分系统），旨在量化硬件反向工程（RE）相关攻击场景的脆弱性。微电子系统的安全依赖于可信的供应链和设计流程，但全球分布的供应链或设计缺陷可能导致硬件层面攻击，如伪造、硬件木马或设备攻击。这些攻击常依赖硬件反向
Stochastic Analysis of Cybersecurity Defense Strategies Under Single Attack Scenario
本研究提出了一种新颖的随机框架，用于在单一攻击场景下优化主动网络安全防御的时机决策。该框架将防御过程建模为连续观察机制，其中防御时刻及随后的观察时段分别服从独立的指数分布。通过结合Laplace-Carson变换和首次超越理论，推导出能够包
ISAC Privacy: Challenges and Solutions for 6G
该论文聚焦于6G网络中集成感知与通信（ISAC）技术的隐私挑战与解决方案。ISAC是未来通信网络的关键特性，通过空间感知可提升网络性能并支持外部服务，但同时也引入了超越通信内容机密性的隐私问题。未来使用毫米波和亚太赫兹频段的6G网络可能收集