本文针对电力网络中的网络物理攻击检测问题,提出了一种名为 AdaptoNet 的模块化自适应神经网络。研究背景是:针对电网的攻击往往将物理破坏与数据篡改相结合,以破坏网络物理系统的稳定性。作者重点研究了一类特定的数据拒绝攻击(data denial attack),即攻击者在触发线路停电的同时,屏蔽目标区域的测量数据。实验表明,此类攻击可使标准数据驱动检测方法的性能下降超过 86%,导致传统方法失效。为应对这一挑战,AdaptoNet 采用模块化设计,包含一个在完整数据上预训练的冻结基础模块,以及一个基于二进制测量可用性向量进行条件控制的可训练自适应模块。通过该条件控制机制,模型能够区分“测量被拒绝”与“真正的异常数据”,而无需重新训练基础模块。研究在四个 IEEE 标准测试系统(30、39、57 和 118 节点)上进行了评估,模拟了区域内攻击最多屏蔽 20% 测量值的情况。结果显示,AdaptoNet 将 F1 分数从低于 12% 恢复到 81% 以上,提升约七倍,接近使用完整测量值时的 89%-99% 基线性能。本文的核心贡献在于:提出了一种对测量可用性变化具有鲁棒性的模块化架构,无需重新训练即可适应部分测量缺失的场景,为电网等关键基础设施中的网络物理攻击检测提供了新的思路。适合网络安全研究人员、电力系统安全工程师以及关注数据可用性攻击的防御者阅读。
💡 推荐理由: 电网是典型关键基础设施,数据拒绝攻击可轻易使现有检测器失效。AdaptoNet 提供了一种无需重训即可适应测量缺失的模块化方案,显著提升攻击下的检测韧性,对安全运营和电网防御有直接参考价值。
🎯 建议动作: 研究跟进