Adquisición de tráfico de red en demostrador de subestación eléctrica

[ES] En este artículo se presenta una metodología orientada a la adquisición de conjuntos de datos de tráfico de red, tanto normal como anómalo, en sistemas de automatización y control de subestaciones eléctricas digitales. El enfoque se centra en los protocolos comúnmente utilizados en estas plataf...

ver descrição completa

Detalhes bibliográficos
Autores: Baltuille Puente, Pablo, Santos Puente, José Miguel, Pérez López, Daniel, Alonso Castro, Serafín, Fuertes Martínez, Juan José, Domínguez González, Manuel
Tipo de documento: artigo
Estado:Versão publicada
Data de publicação:2025
País:España
Recursos:Universidad de León
Repositório:BULERIA. Repositorio Institucional de la Universidad de León
OAI Identifier:oai:buleria.unileon.es:10612/27126
Acesso em linha:https://hdl.handle.net/10612/27126
Access Level:Acceso aberto
Palavra-chave:Ingeniería de sistemas
Subestaciones eléctricas
Ciberseguridad
Detección de anomalías
IEC61850
IEC60870
1207.03 Cibernética
id ES_96f43f0331655fcd3da0052774dd67b0
oai_identifier_str oai:buleria.unileon.es:10612/27126
network_acronym_str ES
network_name_str España
repository_id_str
spelling Adquisición de tráfico de red en demostrador de subestación eléctricaAcquisition of network traffic at electrical substation demonstratorBaltuille Puente, PabloSantos Puente, José MiguelPérez López, DanielAlonso Castro, SerafínFuertes Martínez, Juan JoséDomínguez González, ManuelIngeniería de sistemasSubestaciones eléctricasCiberseguridadDetección de anomalíasIEC61850IEC608701207.03 Cibernética[ES] En este artículo se presenta una metodología orientada a la adquisición de conjuntos de datos de tráfico de red, tanto normal como anómalo, en sistemas de automatización y control de subestaciones eléctricas digitales. El enfoque se centra en los protocolos comúnmente utilizados en estas plataformas --IEC61850 GOOSE y SV, PTP, IEC60870-5-104 y SNTP-- y se desarrolla en un entorno controlado con dispositivos representativos, como un controlador de bahía, relés de protección, sistema SCADA, etc. Sobre esta infraestructura se ejecuta un conjunto de experiencias planificadas que reproducen el funcionamiento normal de una subestación y se introducen ataques específicos para analizar su impacto. Finalmente, los datos recopilados se analizan mediante la extracción y selección de características y se organizan en flujos de datos útiles para el posterior entrenamiento de modelos.[EN] This article presents a methodology oriented to the acquisition of network traffic data sets, both normal and anomalous, in digital electrical substation automation and control systems. The approach focuses on the protocols commonly used in these platforms–IEC61850 GOOSE, MMS and SV, PTP, IEC60870-5-104 and SNTP–and is developed in a controlled environment with representative devices, such as a bay controller, protection relays, SCADA system, etc. A set of planned experiments that reproduce the normal operation of a substation are run on this infrastructure and specific attacks are introduced to analyze their impact. Finally, the collected data is analyzed by feature extraction and selection and organized into data streams useful for subsequent model training.SIEste trabajo ha sido realizado dentro del Proyecto Estratégico del Instituto Nacional de Ciberseguridad, S.A. (INCIBE) ” Investigación en Ciberseguridad Industrial en los Sistemas de Automatización y Control de las Subestaciones de Tracción”, perteneciente a la convocatoria de Proyectos Estratégicos INCIBE (2020-2023) y financiado por la Unión Europea NextGeneration – EU, en el Plan de Recuperación,Transformación y Resiliencia, a través de INCIBE.Universidade da Coruña ; Comité Español de AutomáticaIngenieria de Sistemas y AutomaticaEscuela de Ingenierias Industrial, Informática y Aeroespacial2025info:eu-repo/semantics/articleinfo:eu-repo/semantics/publishedVersionhttps://hdl.handle.net/10612/27126reponame:BULERIA. Repositorio Institucional de la Universidad de Leóninstname:Universidad de LeónEspañolhttp://creativecommons.org/licenses/by-nc-nd/4.0/info:eu-repo/semantics/openAccessoai:buleria.unileon.es:10612/271262026-06-24T12:43:27Z
dc.title.none.fl_str_mv Adquisición de tráfico de red en demostrador de subestación eléctrica
Acquisition of network traffic at electrical substation demonstrator
title Adquisición de tráfico de red en demostrador de subestación eléctrica
spellingShingle Adquisición de tráfico de red en demostrador de subestación eléctrica
Baltuille Puente, Pablo
Ingeniería de sistemas
Subestaciones eléctricas
Ciberseguridad
Detección de anomalías
IEC61850
IEC60870
1207.03 Cibernética
title_short Adquisición de tráfico de red en demostrador de subestación eléctrica
title_full Adquisición de tráfico de red en demostrador de subestación eléctrica
title_fullStr Adquisición de tráfico de red en demostrador de subestación eléctrica
title_full_unstemmed Adquisición de tráfico de red en demostrador de subestación eléctrica
title_sort Adquisición de tráfico de red en demostrador de subestación eléctrica
dc.creator.none.fl_str_mv Baltuille Puente, Pablo
Santos Puente, José Miguel
Pérez López, Daniel
Alonso Castro, Serafín
Fuertes Martínez, Juan José
Domínguez González, Manuel
author Baltuille Puente, Pablo
author_facet Baltuille Puente, Pablo
Santos Puente, José Miguel
Pérez López, Daniel
Alonso Castro, Serafín
Fuertes Martínez, Juan José
Domínguez González, Manuel
author_role author
author2 Santos Puente, José Miguel
Pérez López, Daniel
Alonso Castro, Serafín
Fuertes Martínez, Juan José
Domínguez González, Manuel
author2_role author
author
author
author
author
dc.contributor.none.fl_str_mv Ingenieria de Sistemas y Automatica
Escuela de Ingenierias Industrial, Informática y Aeroespacial
dc.subject.none.fl_str_mv Ingeniería de sistemas
Subestaciones eléctricas
Ciberseguridad
Detección de anomalías
IEC61850
IEC60870
1207.03 Cibernética
topic Ingeniería de sistemas
Subestaciones eléctricas
Ciberseguridad
Detección de anomalías
IEC61850
IEC60870
1207.03 Cibernética
description [ES] En este artículo se presenta una metodología orientada a la adquisición de conjuntos de datos de tráfico de red, tanto normal como anómalo, en sistemas de automatización y control de subestaciones eléctricas digitales. El enfoque se centra en los protocolos comúnmente utilizados en estas plataformas --IEC61850 GOOSE y SV, PTP, IEC60870-5-104 y SNTP-- y se desarrolla en un entorno controlado con dispositivos representativos, como un controlador de bahía, relés de protección, sistema SCADA, etc. Sobre esta infraestructura se ejecuta un conjunto de experiencias planificadas que reproducen el funcionamiento normal de una subestación y se introducen ataques específicos para analizar su impacto. Finalmente, los datos recopilados se analizan mediante la extracción y selección de características y se organizan en flujos de datos útiles para el posterior entrenamiento de modelos.
publishDate 2025
dc.date.none.fl_str_mv 2025
dc.type.none.fl_str_mv info:eu-repo/semantics/article
info:eu-repo/semantics/publishedVersion
format article
status_str publishedVersion
dc.identifier.none.fl_str_mv https://hdl.handle.net/10612/27126
url https://hdl.handle.net/10612/27126
dc.language.none.fl_str_mv Español
language_invalid_str_mv Español
dc.rights.none.fl_str_mv http://creativecommons.org/licenses/by-nc-nd/4.0/
info:eu-repo/semantics/openAccess
rights_invalid_str_mv http://creativecommons.org/licenses/by-nc-nd/4.0/
eu_rights_str_mv openAccess
dc.publisher.none.fl_str_mv Universidade da Coruña ; Comité Español de Automática
publisher.none.fl_str_mv Universidade da Coruña ; Comité Español de Automática
dc.source.none.fl_str_mv reponame:BULERIA. Repositorio Institucional de la Universidad de León
instname:Universidad de León
instname_str Universidad de León
reponame_str BULERIA. Repositorio Institucional de la Universidad de León
collection BULERIA. Repositorio Institucional de la Universidad de León
repository.name.fl_str_mv
repository.mail.fl_str_mv
_version_ 1869414024423145472
score 15,81155

Registros relacionados