Interval-Observer-Based Attack Detection and HOCBF-Safe Control for Markov-Jump Microgrids

现代化的电网不再仅仅是导线和发电机的集合；它们是复杂的信息物理系统，其中电力的物理流动与数字通信网络密不可分。这种集成实现了更智能的能源管理，但也为新型威胁打开了大门。当微电网（电网的一个局部版本，可以独立运行）在不同的运行模式之间切换时——例如连接到主电网或依靠可再生能源独立运行——其行为会发生快速且不可预测的变化。这些变化，结合传感器的持续噪声以及可能注入虚假数据的恶意网络攻击，使得在任何给定时刻准确了解系统内部发生的情况变得极其困难。如果系统无法准确追踪自身状态，它就无法保证关键变量（如电频率）保持在安全限值内，这可能会导致停电或设备损坏。

在最近的一项研究中，阿米尔卡比尔理工大学（Amirkabir University of Technology）的研究人员针对这一挑战开发了一个新框架，旨在确保不确定且可能遭受攻击的微电网的安全。他们工作的核心涉及两个协同工作的理念：一种能够以保证边界来估计系统状态的方法，以及一个作为最终守护者以防止系统进入危险区域的安全过滤器。研究人员并没有试图精确锁定电网不断波动的确切状态（由于隐藏的变化和噪声，这通常是不可能的），而是构建了一个“区间观测器”（interval observer）。不要将其视为一个单一的猜测，而应将其想象为一个不断缩小和扩张的“盒子”，在数学上保证该盒子始终包含系统的真实状态，无论电网如何切换模式或噪声干扰有多大。如果网络攻击者试图注入虚假数据，这个盒子最终将无法包含测量值，从而触发即时警报。

研究人员在模拟切换于三种不同运行机制之间的数字微电网上测试了他们的方法：标准并网运行模式、高可再生能源渗透模式，以及重载孤岛模式。他们对系统进行了编程，使其在这些状态之间随机切换，但设定了一个规则，即必须在改变模式前至少在一个模式下停留三个步骤，以模拟现实世界的运行约束。他们还引入了一种特定的网络攻击，即在五十个时间步长内向系统的控制回路中注入虚假数据。结果显示，即使在系统切换模式和攻击开始时，其区间观测器也成功地将电网的真实状态限制在其计算的上界和下界之内。

至关重要的是，系统在虚假数据将测量值推至安全预测范围之外的那一刻便检测到了攻击。在这次特定的模拟中，警报瞬间触发，延迟为零，且在数百个正常运行步骤中未产生任何误报。这种确定性的检测方法与以往依赖概率的方法有显著不同，因为后者有时会漏掉细微的攻击或因随机噪声而引发误报。一旦检测到攻击，他们框架的第二部分——基于高阶控制障碍函数的安全过滤器——便接管了控制。该过滤器就像一个智能刹车，通过微调控制输入，确保即使在攻击活跃期间，电频率也不会超过 0.08 单位的额定安全限值。系统成功将频率偏差控制在 0.0621 的峰值，留出了舒适的安全余量。

这项研究表明，设计用于复杂、切换型电网的控制系统时，并不一定需要知道确切的当前运行模式也能保持安全可靠。通过使用固定的、与模式无关的观测器来创建一个保证的不确定性包络面，研究人员展示了他们可以在无需解决复杂的实时识别问题的情况下，确定性地检测恶意入侵并执行严格的安全规则。虽然这些结果是通过高保真计算机模拟而非物理硬件测试实现的，但论文提供的数学证明确认了在所建模的具体条件下，系统保持稳定且安全。这项工作为保护下一代具有韧性的、可再生能源占比高的电力网络免受不可预测的切换和复杂网络威胁的双重挑战，提供了一条充满前景的路径。