DoS攻击下电力网络控制系统脆弱性分析及防御

考虑DoS攻击对电力信息物理系统的影响,提出一种电力网络控制系统脆弱节点的检测方法和防御策略,采用分布式控制架构设计传感器和RTU的传输路径.通过求解最稀疏矩阵优化问题,提出一种识别并保护电力通信网脆弱节点和边的方法,保证系统实现安全稳定运行.进一步提出一种可以抵御DoS攻击的电力网络控制系统拓扑设计方法,研究系统遭受DoS攻击时能恢复稳定的电力网络控制系统拓扑连接方式. IEEE 9节点系统用于仿真验证,充分验证了算法的可行性和可靠性,并针对该9节点电力网络控制系统,给出了具体的网络攻击防御策略.     

基于非策略Q-学习的网络控制系统最优跟踪控制

针对具有数据包丢失的网络化控制系统跟踪控制问题,提出一种非策略Q-学习方法,完全利用可测数据,在系统模型参数未知并且网络通信存在数据丢失的情况下,实现系统以近似最优的方式跟踪目标.首先,刻画具有数据包丢失的网络控制系统,提出线性离散网络控制系统跟踪控制问题;然后,设计一个Smith预测器补偿数据包丢失对网络控制系统性能的影响,构建具有数据包丢失补偿的网络控制系统最优跟踪控制问题;最后,融合动态规划和强化学习方法,提出一种非策略Q-学习算法.算法的优点是:不要求系统模型参数已知,利用网络控制系统可测数据,学习基于预测器状态反馈的最优跟踪控制策略;并且该算法能够保证基于Q-函数的迭代Bellman方程解的无偏性.通过仿真验证所提方法的有效性.     

基于IPv6无线传感器网络的室内照明控制系统

物联网技术的进步为智能建筑未来的发展和应用指明了新的方向.结合无线传感器网络自组织、低成本以及灵活组网等特性,设计实现了一种传感器节点采用IPv6编址的新型室内照明控制系统.系统自动监测环境光照强度,感知人体靠近和远离状态,并根据检测结果及预设照明亮度条件智能判定照明设备应处状态,然后利用设备开关控制装置和红外控制技术自适应调整照明设备开关状态.无线传感器网络将照明控制状态以无线传输方式告知支持Web远程监控的服务器,实现了照明控制系统的灵活管理.     

基于增量式策略强化学习算法的飞行控制系统的容错跟踪控制

针对发生故障的飞行控制系统,在强化学习算法的基础上,提出了一种基于增量式策略的强化学习容错方法.本方法利用传感器获取的系统状态值,根据系统预先设定的奖励函数对当前控制系统状况做出最优的决策并不断更新价值网络,将系统的容错控制过程转换为强化学习Agent的贯序决策过程,并使用一种改进型的增量式策略实现对当前故障的正确补偿策略的逐渐逼近.同时,针对连续控制系统,提出一种状态转移预测网络来得到下一步状态值.最后,通过南京航空航天大学"先进飞行器导航、控制与健康管理"工信部重点实验室的飞行器故障诊断实验平台验证了该方法的有效性.     

资源受限的网络控制系统调度

结合具有多控制回路的网络控制系统框架结构,设计了反馈调度器以实现调度策略.根据控制性能最优化要求,分析了系统的可调度性.通过实时调整各控制回路的采样周期,采用优先级分配方法,在线优化多控制回路的网络控制系统性能.通过对3个控制回路组成的网络控制系统进行仿真实验,验证了可调度分析和调度策略的有效性.     

网络准入控制技术在企业中的应用探讨

网络准入控制技术是企业实现终端安全管理的重要途径之一,有助于弥补防火墙、入侵检测等网络安全系统的不足.从终端安全问题概述着手,简述了网络准入控制技术的引进、工作原理和实现路径,分析了网络准入控制在企业中的实际应用情况.     

基于无线传感网络的城市照明控制系统

设计了基于无线传感网络的城市照明控制系统.系统以ZigBee网络为核心,主要由路灯节点控制器(LCU)、照明回路控制单元(RTU)和照明管理中心组成.LCU安装于城市街道路灯,实时采集路灯工作状态和环境数据;RTU负责数据收发并通过GPRS传输给照明管理中心;管理软件通过数据处理,实现单灯控制、路灯多策略控制、故障报警等功能.测试结果表明,该系统具有成本低、性能稳定、节能效果好等特点,适用于城市街道、公园、住宅小区等场所.     

网络化控制系统的预测控制方法设计

网络化控制系统(NCSs)是一种通过实时化网络进行数据传输的控制系统.控制系统中的传感器、控制器、执行器等往往通过网络连接起来形成闭环控制系统.然而实际系统中由于带宽限制等客观因素,存在有因网络诱导延迟而引起的系统性能下降问题.考虑了前向通道,反馈通道中同时存在网络诱导时延情况下的网络预测控制(NPC)设计问题,提出了一种新的网络预测控制方法,用以克服网络诱导时延对系统性能带来的影响.     

基于物联网的智能农业控制系统的设计

针对当前农业种植环境存在的问题,设计了一种基于物联网的智能农业控制系统.该系统完成了硬件及软件的设计,包括上位机、ZigBee协调器、数据采集节点、自动控制执行节点.实现了农业种植主要环境数据的采集,以及极端环境情况下的自动调节控制.系统网络基于ZigBee网络实现,主控模块采用CC2530,通过传感器采集的数据,控制执行节点启动,从而改善种植环境.通过模拟试验,测试了系统的可行性.     

针对时间距离约束的网络化控制系统带宽调度策略

网络化控制系统是一种具有时间距离约束的硬实时系统.根据该特点,在深入分析网络化控制系统时间距离约束关系的基础上,提出一种针对时间距离约束的网络化控制系统带宽调度策略.该策略能够更有效地与网络化控制系统的控制算法相配合,同时兼顾控制系统控制性能和网络服务质量,优化系统总体性能.最后通过仿真实例说明了该策略的有效性.     

An optimal replication strategy for data grid systems

Data access latency is an important metric of system performance in data grid. By means of efficient replication strategy, the amount of data transferred in a wide area network will decrease, and the average access latency of data will decrease ultimately. The motivation of our research is to solve the optimized replica distribution problem in a data grid; that is, the system should utilize many replicas for every data with storage constraints to minimize the average access latency of data. This paper proposes a model of replication strategy in federated data grid and gives the optimized solution. The analysis results and simulation results show that the optimized replication strategy proposed in this paper is superior to LRU caching strategy, uniform replication strategy, proportional replication strategy and square root replication strategy in terms of wide area network bandwidth requirement and in the average access latency of data.     

网络疑似入侵环境下的最优接口访问控制模型仿真

在网络疑似入侵环境下通过最优接口访问控制实现网络入侵的可靠性拦截,保障网络安全。传统方法采用自由链路分散控制模型进行网络入侵检测和接口访问控制,在受到较大的特征干扰下,入侵访问控制和拦截性能不好。提出一种基于自适应循环堆栈接口调度的网络疑似入侵环境下的最优接口访问控制模型。进行接口访问控制模型总体设计及组件模块分析,接口访问控制系统包括通信库、协议库、核心控制库和资源库,采用小波包自适应波束调制方法进行入侵检测算法设计,作为接口访问控制系统软件核心。通过SDICmdCon寄存器设置网络疑似入侵环境下的最优接口的内核,在嵌入式Linux环境下通过自适应循环堆栈接口调度实现接口访问控制的软件开发。仿真结果表明,采用该模型进行网络入侵检测,准确检测性能较好,通过最优接口访问控制,实现对网络入侵数据的准确识别和拦截。     

一种网络控制新方法及其液位控制应用

提出了一种应用新方法来解决网络控制系统（NCS）的时延问题;该方法在利用广义预测控制（GPC）基本原理的基础上,提出了克服网络时延的排队策略,并通过浙江大学局域网（ZJULAN）在三缸耦合液位控制系统中取得了很好的应用效果;液位控制的成功应用表明,该方法有很好的实用价值,不仅继承了GPC的鲁棒性,还能非常成功地处理网络时延和丢包等较恶劣的网络情况.     

基于RBFNN的非线性多变量系统的控制策略研究

针对非线性多变量大时滞系统,研究了一种基于神经网络的智能控制策略。它以经典的PID控制为基础,通过神经网络参数整定,用于多变量系统的解耦控制;用预测模型超前预测系统输出,以克服系统的时滞。该文给出了网络的结构和算法,对一组二变量强耦合时变系统进行了仿真。仿真结果表明,控制器能根据系统运行状态获得对应于某种最优控制律下的PID参数,解耦后的系统具有较好的动态和静态性能。该方法具有控制精度高、响应速度快的优点,并具有较强的自适应性和鲁棒性。     

基于策略DNS和HTTP Proxy的多宿主网络服务部署的研究

针对目前常用的多宿主网络服务部署方法中存在的由于ISP网络地址集的变化或DNS配置等因素会造成服务访问路由不可达的不足,提出了一种基于策略DNS与HTTP Proxy在多宿主网络中服务的部署策略,在各ISP出口安装HTTP Proxy服务器,配合策略DNS服务进行联合部署。从理论上对该策略进行了分析,并对部署方法进行了详细阐述。通过实例分析及效果测量,证实了在不改变网络拓扑、基本不增加投入的情况下,通过该策略可大幅度提高校园网或企业网信息资源服务的互联网用户访问速度和访问质量,并解决了传统方式中路由不可达的问题。     

基于数据服务和能量控制的ZigBee路由策略研究

ZigBee网络采用簇树(Cluster-Tree)路由和AODV-jr路由相结合的混合路由策略,在具体路由策略中如何平衡这两种路由模式以达到更好的性能值得研究;此外,ZigBee规范中很少涉及能量控制问题;通过分析上述两种路由模式的性能,提出了一种基于数据服务的路由策略,同时还提出了一种能量控制机制来提高ZigBee路由的性能;仿真结果表明该路由策略具有良好的网络性能和较低的功耗,同时能量控制策略可以很好地平衡节点的能量,避免节点电池能量过早耗尽。     

移动P2P网络中协同缓存的研究

在移动园区网环境中部署了P2P系统并提出了一种协同缓存策略。接入控制策略利用"阈值"和节点的位置关系选择缓存的数据。缓存替换策略利用价值函数"Cost"选择要替换掉的数据,该函数考虑了数据的被访问频率、大小及区域之间的距离这三个因素。数据一致性策略结合了Plain-Push和Pull-Every-time方案的优点并做了改进。通过两组模拟实验验证了这种协同缓存策略在降低时延、减少网络通信开销、提高缓存命中率方面具有较好的性能。     

随机接入网络的组网时间复杂性

针对无线传感器网络，研究了几种核心随机接入方法在一跳网络内组网的时间复杂性问题．对无反馈和有反馈策略下时隙ALOHA（Additive Link On-line HAwaii system）与CSMA（Carrier Sense Multiple Access）接入方法的组网时间进行了精确的理论分析，给出了期望和方差的理论结果．通过仿真证实了上述性能分析的正确性．     

多层网络结构计算机管控系统的构建

用多层网络结构构建与整合现场控制、中央测控、管理与控制数据库等各层系统。通过介绍城市公共设施大型多层网络结构计算机管控系统建设技术解决方案,论述构建多层网络结构实施策略。文章的目的是为大型管控系统建设提供总体目标和分步实施的技术路线。     

基于ACL的高校校园网络安全管理探析

随着校园网的广泛应用,其网络安全问题日益显现出来。探讨了访问控制列表(ACL)的概念、语法结构及工作原理,并列举了ACL在校园网络安全方面的具体备置。结合配置实例,ACL是限制网络流量和提高网络性能,构建网络安全体系的一种重要技术手段。