Interval-Observer-Based Attack Detection and HOCBF-Safe Control for Markov-Jump Microgrids

Les réseaux électriques modernes ne sont plus seulement un ensemble de câbles et de générateurs ; ce sont des systèmes cyber-physiques complexes où le flux physique de l'électricité est inextricablement lié aux réseaux de communication numériques. Cette intégration permet une gestion plus intelligente de l'énergie, mais elle ouvre également la porte à de nouveaux types de menaces. Lorsqu'un micro-réseau — une version localisée du réseau capable de fonctionner de manière indépendante — bascule entre différents modes de fonctionnement, comme se connecter au réseau principal ou fonctionner seul avec des énergies renouvelables, son comportement change rapidement et de manière imprévisible. Ces changements, combinés au bruit constant des capteurs et à la possibilité de cyberattaques malveillantes injectant de fausses données, rendent extrêmement difficile la connaissance exacte de ce qui se passe à l'intérieur du système à un instant donné. Si le système ne peut pas suivre précisément son propre état, il ne peut pas garantir que les variables critiques, comme la fréquence électrique, restent dans des limites sûres, ce qui pourrait entraîner des pannes de courant ou des dommages aux équipements.

Dans une étude récente, des chercheurs de l'Université de technologie d'Amirkabir ont relevé ce défi en développant un nouveau cadre conçu pour maintenir la sécurité des micro-réseaux incertains et potentiellement attaqués. Le cœur de leur travail repose sur deux idées principales travaillant de concert : un moyen d'estimer l'état du système avec des limites garanties, et un filtre de sécurité qui agit comme un dernier gardien pour empêcher le système d'entrer en territoire dangereux. Au lieu d'essayer de localiser l'état exact et fluctuant du réseau, ce qui est souvent impossible en raison des changements cachés et du bruit, les chercheurs ont construit un « observateur d'intervalle ». Voyez cela non pas comme une simple supposition, mais comme une boîte qui se rétrécit et s'élargit, mathématiquement garantie de contenir le véritable état du système, peu importe la façon dont le réseau change de mode ou l'intensité du bruit qui interfère. Si un cyber-attaquant tente d'injecter de fausses données, cette boîte finira par ne plus contenir les mesures, déclenchant une alarme immédiate.

Les chercheurs ont testé leur approche sur une simulation numérique d'un micro-réseau qui bascule entre trois régimes de fonctionnement différents : un fonctionnement standard connecté au réseau, un mode avec une forte pénétration des énergies renouvelables, et un mode isolé à forte charge. Ils ont programmé le système pour qu'il bascule entre ces états de manière aléatoire, mais avec une règle stipulant qu'il doit rester dans un mode pendant au moins trois étapes avant de changer à nouveau, imitant ainsi les contraintes opérationnelles du monde réel. Ils ont également introduit une cyberattaque spécifique où des données falsifiées ont été injectées dans la boucle de contrôle du système pendant une période de cinquante pas de temps. Les résultats ont montré que leur observateur d'intervalle a réussi à maintenir le véritable état du réseau piégé à l'intérieur de ses limites supérieures et inférieures calculées tout au long de la simulation, même lors des changements de mode et du début de l'attaque.

Crucialement, le système a détecté l'attaque au moment précis où les fausses données ont poussé les mesures en dehors de la boîte sécurisée prédite. Dans cette simulation spécifique, l'alarme s'est déclenchée instantanément avec un délai nul, et aucune fausse alerte n'a été levée durant les centaines d'étapes de fonctionnement normal. Cette détection déterministe est un changement significatif par rapport aux anciennes méthodes qui reposent sur la probabilité, lesquelles peuvent parfois manquer des attaques subtiles ou générer de fausses alertes à cause du bruit aléatoire. Une fois l'attaque détectée, la seconde partie de leur cadre, un filtre de sécurité basé sur des fonctions de barrière de contrôle d'ordre élevé, a pris le relais. Ce filtre agit comme un frein intelligent, ajustant les entrées de contrôle juste assez pour garantir que la fréquence électrique ne dépasse jamais la limite sûre de 0,08 unité par unité, même pendant l'attaque. Le système a réussi à maintenir l'écart de fréquence à un pic de seulement 0,0621, laissant une marge de sécurité confortable.

L'étude démontre qu'il est possible de concevoir des systèmes de contrôle pour des réseaux électriques complexes et changeants qui n'ont pas besoin de connaître le mode de fonctionnement exact pour rester sûrs et sécurisés. En utilisant un observateur fixe et indépendant du mode pour créer une enveloppe d'incertitude garantie, les chercheurs ont montré qu'ils pouvaient détecter les intrusions malveillantes avec certitude et appliquer des règles de sécurité strictes sans avoir besoin de résoudre des problèmes d'identification complexes en temps réel. Bien que ces résultats aient été obtenus via des simulations informatiques de haute fidélité plutôt que par des tests sur du matériel physique, les preuves mathématiques fournies dans l'article confirment que le système reste stable et sûr sous les conditions spécifiques modélisées. Ce travail offre une voie prometteuse pour sécuriser la prochaine génération de réseaux électriques résilients et riches en énergies renouvelables face aux doubles défis du basculement imprévisible et des cybermenaces sophistiquées.