# WADI a water distribution testbed for research in the design of secure cyber physical systems



**第一个问题**：请对论文的内容进行摘要总结，包含研究背景与问题、研究目的、方法、主要结果和结论，字数要求在150-300字之间，使用论文中的术语和概念。

摘要总结：本文介绍WADI（水分配）测试床的体系结构与用于设计安全的网络物理系统（CPS）的研究实践。背景是水分配网络以PLC/RTU和SCADA自动化，通信网络使其暴露于网络与物理攻击，亟需可操作的试验平台进行安全分析与检测评估。研究目的在于构建一个由三段过程（Primary/Secondary/Return grids）和两段RTU控制组成的运营级试验台，支持攻击检测、入侵/异常分析，以及跨CPS级联效应研究。方法包括：分层通信架构（L0 RS485-Modbus、L1以太网与NIP/SP over TCP及HSPA/GPRS、L2 HMI-plant网络）、可配置传感器/执行器标签（tags）、基于LabVIEW与SCADAPack编程的过程逻辑，并与SWaT和电力测试床物理互联。结果展示两类攻击场景（如主网格液位传感器欺骗与水导电率传感器篡改）对供水的影响与溢流风险。结论：WADI为水分配ICS提供真实、可复现实验环境，支撑安全设计与“基于物理不变量”的检测研究，并为跨基础设施攻击级联分析奠定基础。

**第二个问题**：请提取论文的摘要原文，摘要一般在Abstract之后，Introduction之前。

The architecture of a water distribution testbed (WADI), and on-going research in the design of secure water distribution system is presented. WADI consists of three stages controlled by Programmable Logic Controllers (PLCs) and two stages controlled via Remote Terminal Units (RTUs). Each PLC and RTU uses sensors to estimate the system state and the actuators to effect control. WADI is currently used to (a) conduct security analysis for water distribution networks, (b) experimentally assess detection mechanisms for potential cyber and physical attacks, and (c) understand how the impact of an attack on one CPS could cascade to other connected CPSs. The cascading effects of attacks can be studied in WADI through its connection to two other testbeds, namely for water treatment and power generation and distribution.

**第三个问题**：请列出论文的全部作者，按照此格式：`作者1, 作者2, 作者3`。

Chuadhry Mujeeb Ahmed, Venkata Reddy Palleti, Aditya P. Mathur

**第四个问题**：请直接告诉我这篇论文发表在哪个会议或期刊，请不要推理或提供额外信息。

CySWATER 2017

**第五个问题**：请详细描述这篇论文主要解决的核心问题，并用简洁的语言概述。

核心问题：缺少可操作、可复现的水分配CPS测试床用于真实环境下评估网络与物理攻击的影响、检测与防御机制的有效性，以及研究跨CPS的级联效应。简述：WADI提供包含分层通信与真实过程控制的水分配试验平台，定义攻击者模型与攻击场景，实验验证攻击对供水的中断与溢流，并为“安全即设计”的方法与不变量检测提供基础。

**第六个问题**：请告诉我这篇论文提出了哪些方法，请用最简洁的方式概括每个方法的核心思路。

1) WADI测试床架构：三段水分配过程（Primary/Secondary/Return grids），部分由PLCs控制，部分由RTUs控制，传感-执行-标签映射形成可监控/可控的CPS。
2) 分层通信设计：L0 RS485-Modbus连接现场I/O；L1以太网（NIP/SP over TCP）与HSPA/GPRS实现PLC/RTU互联；L2星型HMI网络与SCADA工作站隔离企业网。
3) 攻击者模型与场景：远程访问SCADA的攻击者通过传感器欺骗（液位、导电率等）或阀/泵操控中断供水、触发溢流。
4) 过程逻辑与实现：PLC用LabVIEW（SubVI/Clusters）开发，RTU用SCADAPack编程，面向实验的标签化数据通道。
5) 级联效应研究：与SWaT（水处理）及电力测试床互联，支持跨CPS攻击影响分析。

**第七个问题**：请告诉我这篇论文所使用的数据集，包括数据集的名称和来源。

- 论文未使用公开标准数据集；实验数据来源于WADI测试床的运行与SCADA/历史库（Historian）采集的标签数据，包括液位、流量、导电率等传感器读数、执行器状态、以及在攻击场景下的系统响应日志。

**第八个问题**：请列举这篇论文评估方法的所有指标，并简要说明这些指标的作用。

- 供水连续性与中断：衡量攻击对消费者供水的影响。
- 水箱液位与流量变化曲线：评估传感器欺骗对过程控制的扰动与溢流风险。
- 水质参数（如导电率）读数：检验篡改对控制逻辑与安全阈值的触发效果。
- 攻击触发与响应时序：分析控制命令（开泵/开阀）与传感读数的因果关系。
- 级联影响可观测性：验证与其他测试床互联后攻击传播的可能性与影响。

**第九个问题**：请总结这篇论文实验的表现，包含具体的数值表现和实验结论。

- 攻击示例1（主网格液位传感器欺骗）：将液位从76%伪造为10%，控制器启动回水泵或PUB进水阀填充原水箱，但因“低液位”被认为无外送，次级水箱液位逐步下降，最终消费者供水暂停；同时原水箱因持续进水且无出流发生溢流。
- 攻击示例2（水导电率传感器篡改）：操纵水质参数触发控制逻辑改变，导致阀/泵策略变化，进一步加剧供水中断与过程异常（图5所示）。 结论：在未加安全机制的原始设计下，通过传感器欺骗即可实现对水分配系统的显著干扰与服务中断；WADI能清晰量化过程变量变化与控制响应，验证攻击有效性并支撑后续检测/防御研究。

**第十个问题**：请清晰地描述论文所作的工作，分别列举出动机和贡献点以及主要创新之处。

- 动机：水分配ICS广域自动化导致攻击面扩大，缺乏开放的、运营级试验平台支撑“安全即设计”和跨CPS级联研究。
- 贡献点：
  1. 描述并实现一个运营级WADI测试床，包含三段过程、PLCs/RTUs控制与多层通信架构（RS485-Modbus、NIP/SP over TCP、HSPA/GPRS、HMI/SCADA）。
  2. 提出攻击者模型与两类典型攻击场景，实证展示传感器欺骗导致供水中断与溢流。
  3. 提供基于标签的过程数据采集与编程实现（LabVIEW/SCADAPack），支持检测机制评估与系统辨识。
  4. 强调与SWaT及电力测试床的物理互联，用于研究攻击的级联效应。
- 主要创新：
  - 构建真实水分配网络的缩规模试验床，覆盖Primary/Secondary/Return grids全流程并支持无线/蜂窝通信，形成可复现的安全研究平台。
  - 将攻击与过程控制紧密耦合，通过量化的液位/流量/水质指标与控制时序，建立从入侵到物理后果的验证路径。
  - 在试验床架构中引入多协议与分层网络隔离，为跨基础设施安全研究与工具支持提供多样化环境。