实验目的与知识点

1）实验目的

  变电站系统攻击的核心原理就是要了解变电站二次系统的通信过程，电力二次系统的安全防护措施，通过网络攻击手段，利用已知漏洞或者未知漏洞，采用多种工具，多种攻击策略，获得变电站系统的上位机的控制权，从而破坏变电站的正常运行。或者通过截获或者篡改变电站的通信数据，影响变电站的异常动作，引发变电站事故。

2）知识点

(1) 变电站的系统结构：了解变电站系统中进行线塔，母线塔、开关设备、变压器、避雷针、巡检设备、变电站监控系统。

图1. 变电站系统虚拟仿真效果图                                                  

(2) 变电站监控系统的主要内容：变电站监控系统主要包括：监控系统、广域相量测量装置（PMU)、五防系统、继电保护、安全自动装置、故障录波装置、辅助设备监控、电能量采集装置和一次设备在线监测等；换流站还包括阀控系统及站间协调控制系统等，有人值班变电站还有生产管理系统终端等；集控站还包括对受控变电站的监控系统等。

图2. 变电站监控系统拓扑图

(3) 变电站二次系统安全防护规定：按变电站的电压等级、规模、重要程度的不同以及变电站运行模式（有人值班模式、无人值班少人值守模式、无人值守模式等）差别，变电站监控系统的安全区划分应该根据实际情况确定。220 千伏及以上变电站监控系统的生产控制大区应当设置控制区和非控制区。

图3. 电力系统安全防护结构

(4) 变电站网络攻击：通过漏洞扫描，渗透测试、中间人攻击，漏洞利用等方式获得变电站系统的上位机的控制权，从而破坏变电站的正常运行。或者通过截获或者篡改变电站的通信数据，影响变电站的异常动作，引发变电站事故。

图4. 变电站漏洞利用攻击与病毒攻击方式

(5) 攻击效果展示：通过变电站系统的攻击，变电站根据异常动作，产生开关设备分离，变压器故障展示效果。