多重攻击下自安全网络的防御策略设计

作者：钱锦; 徐汉麟; 李昂; 徐李冰; 罗凯^*

来源：控制工程, 2023, 1-9.

DOI：10.14107/j.cnki.kzgc.20220510

• 信息物理系统
• 多重攻击
• 自安全机制
• 状态一致性
• 主动防御

随着网络安全形势日益严峻，安全防御机制广泛应用于各类网络。但是，外挂式、补丁式的安全技术适应性差，无法有效应对不断演化变异的威胁和攻击。因此，构建基于主动防御机制的自安全网络，具有重要价值。针对一类典型信息物理系统的一致性问题，设计了数据篡改和拒绝服务多重攻击下的自安全网络防御机制。首先，根据攻击的行为分析，将测量通道和控制通道随机出现的多重攻击描述为伯努利随机过程。其次，提出了一种基于离散时间节点动力学的自安全状态一致性算法（SSCS），并给出了所有正常节点达到指数收敛的一个充分条件。该算法利用状态变化率来评估邻居节点信息的可信度，实现对多重攻击的主动防御。最后，仿真结果表明，SSCS算法可在受损节点数未知时，实现网络中所有正常节点的状态一致性。

• 单位
  上海交通大学