CN113315129A - DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法 - Google Patents

Abstract

本发明公开了DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，包括以下步骤：S1、建立基于负载频率控制的多区域电力系统模型；S2、设计分散式负载频率控制器S3、考虑DoS攻击设计动态事件触发策略；S4、考虑DoS攻击和欺骗攻击设计基于负载频率控制的闭环多区域电力系统模型；S5、设计基于DoS攻击和欺骗攻击的分散式负载频率控制器。本发明针对具有DoS攻击和欺骗攻击的多区域电力系统提出了一种新颖的动态事件触发机制，在保证多区域电力系统控制性能的同时可以抵抗一定程度的DoS攻击和欺骗攻击，减少传输次数并根据DoS攻击的频率趋势自动更改释放频率，占用更少的网络资源。

Description

DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法

技术领域

本发明涉及多区域电力系统负载频率控制技术领域，尤其涉及一种DoS攻击和欺骗攻击 下多区域电力系统负载频率控制方法。

背景技术

多年来负载频率控制一直被应用于多区域电力系统中，当负载变化时，自动调整发电参 考值，以维持电网频率和区域间交换功率保持在预定值。传统的电力系统采用集中式的控制 方法，然而分散式负载频率控制方式具有计算复杂度低和对单点故障鲁棒性好的优点，应用 范围更广。在现代电力系统中常使用开放式的通信通道在原动机和本地控制器之间完成信号 传输，相较于传统的专用通信通道的传输方式，有着低成本和便于检修的优点，同时突破了 物理区域的限制。然而，由于共享网络的脆弱性和攻击者的恶意威胁，网络安全问题越来越 严重，例如虚假数据注入攻击、拒绝服务攻击等。攻击者甚至会同时发起不同的攻击策略， 也就是混合型网络攻击，极大地影响传输过程中数据的完整性和可用性，进而影响电力系统 控制性能。因此，设计一种有效的通信和控制方法来解决网络化多区域电力系统中存在的各 种网络攻击问题越来越受到人们的关注。

近年来，事件触发机制已经有效地应用于网络化控制系统中，特别是在资源有限的共享 网络中，因为它可以减少数据包传输的数量，同时确保系统性能。事件生成器仅在违反预先 设计的条件时才释放信号，因此它可以减少不必要数据传输并进一步降低被攻击的可能性。 但现有的事件触发条件都是基于采样信号，而并没有利用网络攻击的特征，并且只应用于单 个网络攻击，不足以应对复杂多变的网络攻击。因此，设计一种能够处理多种网络攻击的动 态事件触发策略显得尤为重要。

发明内容

本发明主要解决现有的多区域电网系统无法应对复杂多变的网络攻击的技术问题；提供 DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，针对具有DoS攻击和欺骗攻击的 多区域电力系统提出了一种新颖的动态事件触发机制，在保证多区域电力系统控制性能的同 时可以抵抗一定程度的DoS攻击和欺骗攻击，减少传输次数并根据DoS攻击的频率趋势自动 更改释放频率，占用更少的网络资源。

本发明的上述技术问题主要是通过下述技术方案得以解决的：本发明包括以下步骤：

S1、建立基于负载频率控制的多区域电力系统模型；

S2、设计分散式负载频率控制器；

S3、考虑DoS攻击设计动态事件触发策略；

S4、考虑DoS攻击和欺骗攻击设计基于负载频率控制的闭环多区域电力系统模型；

S5、设计基于DoS攻击和欺骗攻击的分散式负载频率控制器。

本发明针对具有DoS攻击和欺骗攻击的多区域电力系统提出了一种新颖的动态事件触发 机制，在保证多区域电力系统控制性能的同时可以抵抗一定程度的DoS攻击和欺骗攻击，减 少传输次数并根据DoS攻击的频率趋势自动更改释放频率，占用更少的网络资源。

作为优选，所述的步骤S1具体包括：

定义电网频率偏差量为Δf_j，联络线功率变化量为ΔP_mj，联络线功率偏差为ΔP_tie-j，负载 扰动ΔP_dj、发电机阀门位置偏差ΔP_gj、汽轮机时间系数T_tj、调速器时间系数T_Gj、发电机组阻 尼常数D_j、发电机惯性M_j、频率偏置常数β_j、速度下降系数R_j、i区和j区之间的联络线 同步模数T_ij、第j个区域控制误差为ACE_j，令x_j(t)＝[Δf_j ΔP_tie-j ΔP_mj ΔP_gj]^T， y_j(t)＝ACE_j，则基于负载频率控制的多区域电力系统模型为：

其中，

ACE_j＝β_jΔf_j+ΔP_tie-j,

作为优选，所述的步骤S2中基于输出反馈信号ACE_j设计分散式负载频率控制器，如下 所示：

u_j(t)＝K_jy_j(t)。

作为优选，所述的步骤S3中具体包括：

DoS攻击是由一种能量有限的周期性干扰信号引起的，所述干扰信号表示为：

其中，T_off表示干扰器的休眠事件，在间隔[0,T_off)内，干扰器处于休眠状态，在间隔[T_off,T) 内，干扰器处于激活状态；

动态控制策略为：

σ_j(n)＝σ_jm-σ_jm tanh(f(l(n))),0<σ_jm<0.5,Φ_j>0

其中，第j区域中第k个释放时刻之后的第l次采样时刻，σ_j(n)表示第j区域的第n个 DoS攻击周期中的阈值，由公式(3)确定；

动态事件触发策略下：

第j区域的释放时刻表示为

在第j区域中，网络中成功传输的数据为

其中，k∈{0,1,...,l(n)},

作为优选，对所述网络中成功传输的数据的表达式进行简化：

定义以下符号：

设计以下子间隔：

其中，k∈r(n),

定义：

定义l∈r(n),

的函数：

其中，

k∈r(n)；

结合

和

网络中成功传输的数据的表达式简化为：

作为优选，所述的步骤S4具体包括：

在定义

和

的基础上，考虑欺骗攻击，负载频率的实际控制信号为：

结合公式(11)和步骤S1中的多区域电力系统模型，得到面向混合网络攻击的基于负载 频率控制的闭环多区域电力系统模型：

x_j(t)＝ψ_j(t),t∈[-h,0]

其中，ψ_j(k)为第i区域的初始状态。

作为优选，所述的步骤S5具体包括：

选取合适的维度矩阵P_ij>0,Q_ij>0,S_ij>0,Z_ij>0,Φ_j>0(i＝1,2),Y_jψ_j(k)和 N_ij,W_ij(i＝1,2,3,4)，使得下列不等式成立：

P_1j≤μ_2jP_2j

Q_ij≤μ_(3-i)jQ_(3-i)j

S_ij≤μ_(3-i)jR_(3-i)j

Z_ij≤μ_(3-i)jZ_(3-i)j

其中，

得到基于DoS攻击和欺骗攻击的分散式负载频率控制器：

本发明的有益效果是：针对具有DoS攻击和欺骗攻击的多区域电力系统提出了一种新颖 的动态事件触发机制，在保证多区域电力系统控制性能的同时可以抵抗一定程度的DoS攻击 和欺骗攻击，减少传输次数并根据DoS攻击的频率趋势自动更改释放频率，占用更少的网络 资源。

附图说明

图1为三区域电力系统受到多重网络攻击图；

图2为周期性DoS的时序图；

图3为三区域系统输出仿真图。

具体实施方式

下面通过实施例，并结合附图，对本发明的技术方案作进一步具体的说明。

实施例：本实施例的DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，如图1～ 3所示，包括以下步骤：

S1、建立基于负载频率控制的多区域电力系统模型：

定义电网频率偏差量为Δf_j，联络线功率变化量为ΔP_mj，联络线功率偏差为ΔP_tie-j，负载 扰动ΔP_dj、发电机阀门位置偏差ΔP_gj、汽轮机时间系数T_tj、调速器时间系数T_Gj、发电机组阻 尼常数D_j、发电机惯性M_j、频率偏置常数β_j、速度下降系数R_j、i区和j区之间的联络线 同步模数T_ij、第j个区域控制误差为ACE_j，令x_j(t)＝[Δf_j ΔP_tie-j ΔP_mj ΔP_gj]^T， y_j(t)＝ACE_j，则基于负载频率控制的多区域电力系统模型为：

其中，

ACE_j＝β_jΔf_j+ΔP_tie-j,

S2、设计分散式负载频率控制器：

基于输出反馈信号ACE_j设计分散式负载频率控制器，如下所示：

u_j(t)＝K_jy_j(t)。

S3、考虑DoS攻击设计动态事件触发策略：

DoS攻击是由一种能量有限的周期性干扰信号引起的，所述干扰信号表示为：

其中，T_off表示干扰器的休眠事件，在间隔[0,T_off)内，干扰器处于休眠状态，在间隔[T_off,T) 内，干扰器处于激活状态；

动态控制策略为：

σ_j(n)＝σ_jm-σ_jm tanh(f(l(n))),0<σ_jm<0.5,Φ_j>0

其中，第j区域中第k个释放时刻之后的第l次采样时刻，σ_j(n)表示第j区域的第n个 DoS攻击周期中的阈值，由公式(3)确定；

动态事件触发策略下：

第j区域的释放时刻表示为

σ_j(n)＝σ_jm-σ_jm tanh(f(l(n))),0<σ_jm<0.5,Φ_j>0

在第j区域中，网络中成功传输的数据为

其中，k∈{0,1,...,l(n)},

对网络中成功传输的数据的表达式进行简化：

定义以下符号：

设计以下子间隔：

其中，k∈r(n),

定义：

定义l∈r(n),

的函数：

其中，

k∈r(n)；

结合

和

网络中成功传输的数据的表达式简化为：

S4、考虑DoS攻击和欺骗攻击设计基于负载频率控制的闭环多区域电力系统模型:

在定义

和

的基础上，考虑欺骗攻击，负载频率的实际控制信号为：

结合公式(11)和步骤S1中的多区域电力系统模型，得到面向混合网络攻击的基于负载 频率控制的闭环多区域电力系统模型：

x_j(t)＝ψ_j(t),t∈[-h,0]

其中，ψ_j(k)为第i区域的初始状态。

S5、设计基于DoS攻击和欺骗攻击的分散式负载频率控制器:

选取合适的维度矩阵P_ij>0,Q_ij>0,S_ij>0,Z_ij>0,Φ_j>0(i＝1,2),Y_jψ_j(k)和 N_ij,W_ij(i＝1,2,3,4)，使得下列不等式成立：

P_1j≤μ_2jP_2j

Q_ij≤μ_(3-i)jQ_(3-i)j

S_ij≤μ_(3-i)jR_(3-i)j

Z_ij≤μ_(3-i)jZ_(3-i)j

其中，

面向混合网络攻击的基于负载频率控制的闭环多区域电力系统模型在均方意义上是指数 稳定的并且具有给定的H_∞性能水平γ_j，得到基于DoS攻击和欺骗攻击的分散式负载频率控制 器：

结合图3，三区域电网参数选取如下所示：

区域1：T_t1＝0.31s，T_g1＝0.05s，M₁＝0.2308p.u.·s，D₁＝0.016p.u./Hz，R₁＝3Hz/p.u.，

区域2：T_t2＝0.35s，T_g2＝0.06s，M₂＝0.2408p.u.·s，D₂＝0.018p.u./Hz，R₂＝2.87Hz/p.u.，

区域3：T_t3＝0.30s，T_g3＝0.08s，M₃＝0.2372p.u.·s，D₃＝0.013p.u./Hz，R₃＝2.92Hz/p.u.，

T₁₂＝0.52p.u./Hz，T₂₃＝0.47p.u./Hz，T₃₁＝0.55p.u./Hz

选取α_1j＝0.5,α_2j＝0.35,μ_1j＝μ_2j＝1.01,h＝0.02s,σ_jm＝0.4,γ_j＝2,j∈1,2,3，同时，考虑 DoS时，假设T_j＝1,

对于欺骗攻击，假设被攻击的期望

攻击信号描述 为g(y_j(t))＝-tanh(G_jy_j(t)),G_j＝3。仿真假设电力系统具有一定初始频率偏差，利用基于动态 事件触发输出反馈控制算法使得系统输出信号收敛。

本发明的技术构思为：首先，给出多区域电力系统的数学模型，并使用时延系统的分析 方法，提出了一个结合网络攻击、动态事件触发机制和输出反馈控制的闭环时延系统。然后， 利用Lyapunov理论分析系统的渐近稳定性和鲁棒性，并导出控制器的设计方法。最后，设计 一个基于动态事件触发输出反馈控制算法，利用线性矩阵不等式工具箱获得控制器参数。

本发明的优越性主要表现在：提出了一种新颖的动态事件触发机制，以减少传输次数并 根据DoS攻击的频率趋势自动更改释放频率，占用更少的网络资源；针对多区域电力系统中 分散式LFC方案，提出了一种动态事件触发机制同时处理DoS和欺骗攻击的统一框架；在此 框架下，保证多区域电力系统在均方意义上是指数稳定的，并且控制器的增益可以通过求解 一组线性矩阵不等式来获得。

Claims (7)

1.一种DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，其特征在于，包括以下步骤：

S1、建立基于负载频率控制的多区域电力系统模型；

S2、设计分散式负载频率控制器；

S3、考虑DoS攻击设计动态事件触发策略；

S4、考虑DoS攻击和欺骗攻击设计基于负载频率控制的闭环多区域电力系统模型；

S5、设计基于DoS攻击和欺骗攻击的分散式负载频率控制器。

2.根据权利要求1所述的DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，其特征在于，所述步骤S1具体包括：

定义电网频率偏差量为Δf_j，联络线功率变化量为ΔP_mj，联络线功率偏差为ΔP_tie-j，负载扰动ΔP_dj、发电机阀门位置偏差ΔP_gj、汽轮机时间系数T_tj、调速器时间系数T_Gj、发电机组阻尼常数D_j、发电机惯性M_j、频率偏置常数β_j、速度下降系数R_j、i区和j区之间的联络线同步模数T_ij、第j个区域控制误差为ACE_j，令x_j(t)＝[Δf_j ΔP_tie-j ΔP_mj ΔP_gj]^T，y_j(t)＝ACE_j，则基于负载频率控制的多区域电力系统模型为：

其中，

3.根据权利要求1所述的DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，其特征在于，所述步骤S2中基于输出反馈信号ACE_j设计分散式负载频率控制器，如下所示：

u_j(t)＝K_jy_j(t)。

4.根据权利要求1所述的DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，其特征在于，所述步骤S3中具体包括：

DoS攻击是由一种能量有限的周期性干扰信号引起的，所述干扰信号表示为：

其中，T_off表示干扰器的休眠事件，在间隔[0,T_off)内，干扰器处于休眠状态，在间隔[T_off,T)内，干扰器处于激活状态；

动态控制策略为：

σ_j(n)＝σ_jm-σ_jm tanh(f(l(n))),0<σ_jm<0.5,Φ_j>0

其中，第j区域中第k个释放时刻之后的第l次采样时刻，σ_j(n)表示第j区域的第n个DoS攻击周期中的阈值，由公式(3)确定；

动态事件触发策略下：

第j区域的释放时刻表示为

在第j区域中，网络中成功传输的数据为

其中，k∈{0,1,…,l(n)},

5.根据权利要求4所述的DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，其特征在于，对所述网络中成功传输的数据的表达式进行简化：

定义以下符号：

设计以下子间隔：

其中，k∈r(n),

定义：

定义l∈r(n),

的函数：

其中，

结合

和

网络中成功传输的数据的表达式简化为：

6.根据权利要求1所述的DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，其特征在于，所述步骤S4具体包括：

在定义

和

的基础上，考虑欺骗攻击，负载频率的实际控制信号为：

结合公式(11)和步骤S1中的多区域电力系统模型，得到面向混合网络攻击的基于负载频率控制的闭环多区域电力系统模型：

其中，ψ_j(k)为第i区域的初始状态。

7.根据权利要求1所述的DoS攻击和欺骗攻击下多区域电力系统负载频率控制方法，其特征在于，所述步骤S5具体包括：

选取合适的维度矩阵P_ij>0,Q_ij>0,S_ij>0,Z_ij>0,Φ_j>0(i＝1,2),Y_jψ_j(k)和N_ij,W_ij(i＝1,2,3,4)，使得下列不等式成立：

P_1j≤μ_2jP_2j

Q_ij≤μ_(3-i)jQ_(3-i)j

S_ij≤μ_(3-i)jR_(3-i)j

Z_ij≤μ_(3-i)jZ_(3-i)j

其中，

得到基于DoS攻击和欺骗攻击的分散式负载频率控制器：

Images