• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.23 no.5
• /
• pp.939-946
• /
• 2013

This paper proposes normal behavior profiling methods for anomaly detection in IEC 61850 based substation network. Signature based security solutions, currently used primarily, are inadequate for APT attack using zero-day vulnerabilities. Recently, some researches about anomaly detection in control network are ongoing. However, there are no published result for IEC 61850 substation network. Our proposed methods includes 3-phase preprocessing for MMS/GOOSE packets and normal behavior profiling using one-class SVM algorithm. These approaches are beneficial to detect APT attacks on IEC 61850 substation network.

• The Journal of the Institute of Internet, Broadcasting and Communication
• /
• v.17 no.5
• /
• pp.181-186
• /
• 2017

IEC 61850 is a standard for power utility automation. Using IEC 61850 that uses ethernet may consume more costs for the automation than its value in small distribution substations. Thus, less expense and installation cost are required for the automation of small distribution substations. This study used inexpensive and easy-to-install IEEE 802.15.4 and implemented a bridge between IEC 61850 and IEEE 802.15.4, using Raspberry Pi to connect the existing IEC 61850. Using IEEE 1588, IEC 61850 traffic performances were evaluated, such as SV, GOOSE and MMS. Analyzing IEC 61850 requirements and performance evaluation results, the scope of application of IEEE 802.15.4 was decided.

• The Transactions of the Korean Institute of Electrical Engineers A
• /
• v.55 no.4
• /
• pp.144-150
• /
• 2006

IEC 61850 is the worldwide protocol for the substation automation system. IEC 61850 transports the information which consists of different formats such as GOOSE(Generic Object Oriented Substation Event), MMS(Manufacturing Message Specification), SV(Sampled Values) and so on. For real time data transmission, GOOSE can be used. The remote-bus current data which were collected in a local-bus current differential IED can be transmitted to a distance IED at the same location by using GOOSE messages. The distance IED can eliminate the reactance effect by using the transmitted remote-bus current data. This method can improve the performance of the fault location.

• Proceedings of the KIEE Conference
• /
• 2008.11a
• /
• pp.339-341
• /
• 2008

본 논문은 변전소자동화(Substation Automation : SA)의 국제표준화 동향에 맞추어, IEC61850이라는 국제표준 Protocol을 탑재한 여러 Device의 통신 환경을 구축하기 위해서 개발된 MMS Server Simulator 개발에 관한 소개이다. 본 연구를 통해 개발된 MMS Server Simulator는 MMS(Manufacturing Message Specification) Server의 기능과 함께 Report Control Block, GOOSE (Generic Object Oriented Substation Event) Publisher 등의 기능을 가지고 있다.

• Proceedings of the KIEE Conference
• /
• 2006.07a
• /
• pp.27-28
• /
• 2006

최근 변전소 자동화 시스템에서 가장 큰 관심사는 종래의 인간의 개입을 최소화 할 수 있는 통합화, 자동화, 원격 감시화이다. 즉 변전소를 구성하는 장비들은 서로 다른 구조와 통신방식에서 벗어나 IEC61850 표준규격에서 제안하는 객체 모델링 및 통신프로토콜을 이용한 마이크로프로세서 기반의 IED를 개발하여 상호운용성을 확보하는 것이다. 본 연구에서는 IEC61850기반의 간단한 과전류 계전 IED(OCR)를 개발하고 그 구현방법을 설명하였다. 구현을 위해 상용보드인 MVME5100에 실시간 운영체제인 VxWorks를 포팅하여 MMS(Manufacturing Message Specification), SMV(Sampled multicast value) GOOSE(Generic object oriented substation event) 통신모듈을 탑재하였고 과전류 계전 요소들을 논리장치 및 논리노드로 구현하였다. 또한 전력계통 시뮬레이터인 Hypersim을 이용하여 IEC61850기반의 리클로저, 액츄에이터, 병합장치를 구현하고 과전류 계전 IED의 성능을 검증하였다.

• Proceedings of the KIEE Conference
• /
• 2008.07a
• /
• pp.193-194
• /
• 2008

IEC 61850 기반의 변전소자동화시스템이 세계적으로 많은 관심을 가지면서 IEC 61850 프로토콜 기반의 IED(Intelligent Electronic Device) 개발을 위해 전 세계적으로 많은 노력이 진행되고 있다. 본 연구에서는 IEC 61850 표준규격에서 제안하는 객체 모델링 및 통신프로토콜을 이용하여 2권선 변압기 보호용 IED를 개발하고 그 구현방법을 설명하였다. 구현을 위해 리눅스 OS(Operation System)가 포팅된 통신보드에 MMS(Manufacturing Message Specification), GOOSE(Generic object oriented substation event) 통신모듈을 탑재하였고 데모 시스템을 구성하여 성능을 검증하였다.