Economic Impact Assessment of Denial-of-Service and Time-Delay Attacks on Advanced Metering Infrastructure
本文通过 Mininet 仿真评估了拒绝服务攻击和时延攻击对高级计量架构（AMI）造成的经济影响，揭示了通信退化会显著增加延迟和丢包率，进而由于能源需求估算的不确定性和采购成本，导致每日约 1,000 美元至超过 5,000 美元的经济损失。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
不要把电网想象成一个由电线和铁塔组成的巨大、轰鸣的机器，而要把它想象成一个庞大的神经系统，它需要精确地知道每一户人家和每一家店铺在此时此刻究竟消耗了多少能量。这个神经系统被称为高级计量架构（AMI）。你可以把它想象成十亿个微小的信使（智能电表），在往返于一个中央邮局（电力公司）之间奔跑，大声喊着：“我们用了这么多电！”这样公司就能知道明天该买多少燃料。但问题在于：这些信使不只是靠电线奔跑，它们运行在可以被黑客攻击的数字对话之上。如果坏人通过欺骗网络来让信息传输变慢（“时间延迟攻击”），或者让信息完全丢失（“拒绝服务”或“丢包”攻击），那么中央邮局就会变成“瞎子”。它可能会以为大家都在睡觉，而实际上整个城市都在狂欢。如果电力公司的判断失误，他们可能无法买到足够的电力，从而被迫在最后一刻紧急购买昂贵的电力，这会让每个人都付出巨额代价。这篇论文深入探讨了如果这些数字信使被堵塞，这种“紧急采购”到底会造成多大的经济损失。
这项研究背后的研究人员决定构建一个虚拟游乐场，来测试当这些数字信使受到骚扰时会发生什么。为了避免攻击真实的电网（这既危险又违法），他们使用了一个名为 Mininet 的计算机模拟程序，创建了一个由 8 个智能电表、两个数据采集器和一个电力服务器组成的虚拟社区。他们编写了这些虚拟设备，让它们使用一种通用的电网语言进行交流，然后开始向网络投掷数字“冰沙”。他们模拟了三种主要的麻烦：让信息传递变得缓慢（延迟）、让信息凭空消失（丢包），或者两者的结合。他们还测试了如果其中一个主要的数据采集器突然停止工作会发生什么，以观察备份系统是否能拯救局面。
结果既有“轻微烦人”的一面，也有“潜在昂贵”的一面。当研究人员仅仅将信息传输速度降低 500 毫秒（约半秒）时，网络变得有些迟钝，但并未崩溃。信息的往返平均时间从极快的 0.22 毫秒跳升到了缓慢的 69.5 毫秒，但系统仍在运行。然而，当他们开始丢弃信息时，情况变得混乱了。当信息消失的概率达到 20% 时，系统开始失去节奏。但当他们将丢包率提高到 50%——意味着一半的信息都丢失了——系统真的开始踉跄蹒跚，记录了 87 次“超时”事件，即系统在等待一个永远不会到来的回复。最糟糕的情况是延迟与丢包的结合，这创造了一场导致 104 次超时的“完美风暴”。有趣的是，研究发现单纯减慢速度并不是主要的杀手；丢失信息本身才是真正破坏系统计数能力的元凶。
但这篇论文真正的精髓不仅在于损坏的计算机，而是在于价格标签。研究人员利用他们的模拟结果问道：“如果这种情况发生在拥有 10,000 个电表的真实社区，电力公司会多付多少钱？”他们利用新英格兰地区的真实电价进行了计算。在正常市场条件下，当每兆瓦时电价约为 59.38 美元时，一个故障的网络可能会让电力公司每天多花 1,009 美元来购买他们预测失误所错过的额外电力。但如果网络攻击发生在寒潮期间，当时电价飙升至每兆瓦时 300 美元，那么每日成本可能会激增至惊人的 5,097 美元。
论文还研究了系统处理部件损坏的能力。他们模拟了一个主要数据采集器死亡的情景（“DC-down”场景）。得益于一个由第二个采集器承担职责的备份计划，系统并未完全崩溃。虽然系统确实变得有些混乱，超时率从 0.22% 跳升至 4.50%，但它依然维持了供电并保持了数据流动。这表明，拥有一个备份计划是个好主意，即便它不能让网络变得完美。
最终，这项研究表明，尽管我们的电网有一些良好的防御措施，但一场减慢或丢失数据的网络攻击会产生非常真实且昂贵的财务影响。作者强调，这些数字是基于模拟的估算值，而非对真实攻击情况的保证，但它们起到了响亮的警示作用：如果我们任由数字信使被堵塞，修复错误的账单将会非常高昂。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。