推荐 8.5
Conf: 50%
本文提出FDIFormer,一种无需特征工程的虚假数据注入攻击检测框架,专门针对基于IEC 61850 GOOSE协议的智能电网通信。研究背景:智能电网通过通信网络和智能电子设备实现自动化运行,但互联性增加使其易受网络攻击,其中虚假数据注入(FDI)攻击通过删除、修改或添加数据包操纵通信消息,尤其在IEC 61850变电站中,GOOSE消息负责传输关键保护和控制信息。由于恶意数据包与合法通信高度相似,现有检测方法严重依赖手动设计的协议特征,需要大量领域知识且泛化能力有限。核心方法:FDIFormer将GOOSE数据包序列转换为结构化文本窗口,捕获通信行为,然后利用预训练Transformer模型(如GraphCodeBERT、BERT和RoBERTa)直接学习攻击相关模式。评估使用QUT-ZSS-2023-GOOSE数据集,采用场景级三折交叉验证。结果:GraphCodeBERT达到0.595±0.122的MCC,与最强手工特征基线XGBoost(0.604±0.121)相当,比TF-IDF基线提高0.133。主要贡献:首次证明预训练Transformer表示可有效用于IEC 61850 GOOSE通信中的FDI攻击检测,无需依赖人工特征工程,为工业控制系统安全提供了新思路。适合安全研究人员、智能电网安全工程师和机器学习从业者阅读。
💡 推荐理由: 针对电力系统关键基础设施,提出无需专家特征工程的GOOSE协议FDI检测方法,降低检测门槛,可迁移至其他工控协议防护。
🎯 建议动作: 研究跟进
排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)