应急控制中的阻隔控制策略

阻隔控制作为应急控制的一种非常有效的方法,已经在电力系统和疾病控制等实际领域中被大量采用.在已有的具体工程实践方法基础上,进一步引入一般意义下基于系统分割的阻隔控制概念.利用图论理论讨论了在应急状态下大系统的分割问题,得到了可选和可行阻隔控制策略满足的必要条件.此外还给出了代价最优和时间优先两类阻隔控制实施方案,分别讨论了在网络蠕虫爆发控制和电力系统解列中的应用.

基于树与网结合的可控蠕虫网络结构模型

针对可控型网络蠕虫的网络结构可靠性与安全性研究,对防御网络蠕虫有重要意义。提出了基于树与网结合的可控蠕虫网络结构模型并进行了仿真验证。结果表明,该模型能够融合树状与网状结构的蠕虫网络,并能有效平衡蠕虫网络的可靠性与安全性。

工业控制网络中的良性蠕虫传播模型

随着工业化和信息化的不断融合,工控系统的物理隔离逐渐被打破,越来越多的恶意软件已经威胁到了工控网络的安全。面对着针对工控网络的各种恶意攻击,良性蠕虫为我们提供了一种新的对抗策略。所以如何建立一个在工控网络中的良性蠕虫传播模型就是我们要解决的关键问题。根据良性蠕虫的基本特点,在工控网络中建立了3种不同的SUIR模型,并对其无病平衡点和地方病平衡点的稳定性进行了推导证明。此外,我们对这3种不同的模型做了数值实验,实验结果表明兼备打补丁和主动查杀功能的良性蠕虫防御效果最好。最后我们对模型进行了仿真模拟,仿真实验的结果与数值实验拟合程度较好,可以证明我们对模型理论分析的正确性。

良性蠕虫在工控耦合网络中的应用研究

随着恶意软件已经是互联网所面对的最为严重的威胁之一。同时,随着工业控制系统的发展,工控网络与互联网的界限正在逐渐被打破。因此,工控网络也面临着日益严重的安全问题。在面对工控系统的各种跨网络攻击时,以往在互联网中的对抗策略效果往往并不明显。而良性蠕虫则为我们提供了一种新的恶意软件对抗策略。基于良性蠕虫的功能,文中在工控耦合网络(工控网络—互联网)中建立恶意软件传播模型。复杂网络的结构特点会影响恶意软件的传播。因此在传染病动力学基础上,文中分析了传播模型的稳定性。此外,数值实验的结果验证了模型的可靠性。仿真模拟的结果与数值实验结果高度拟合,这也证明了文中理论分析的正确性。

基于SEIPQR模型的工控蠕虫防御策略

随着社会的发展和技术的进步,计算机病毒也发生了进化,变得越来越复杂,越来越隐蔽。其中蠕虫病毒更是最早的计算机病毒发展进化成为可以在工控系统上感染并进行传播的工控蠕虫病毒,极大影响工业生产的安全。单一的网络隔离或者打补丁免疫,已经跟不上蠕虫病毒的传播速度。针对该现状,分析蠕虫病毒在工控系统上的传播方式以及特点,在原有网络隔离和补丁的基础上提出一种针对工控蠕虫的防御策略,以达到有效防御蠕虫病毒的目的。该防御策略基于传染病模型的基本思想提出了一个模拟蠕虫传播趋势的数学模型SEIPQR。该模型包含易感染(susceptible)状态、暴露(exposed)状态、打补丁(patched)状态、感染(infected)状态、隔离(quarantine)状态以及免疫(recovered)状态6种状态,创建模型的6种状态转换图,对状态转换图得到微积分方程组,在系统设备数量一定的情况下,对方程组进行变换,通过求解基本再生数R0的方法对方程组进行求解,并分析当暴露主机和感染主机的数量为0时模型的6种方程表达式,根据Routh-Hurwitz准则得出当R0<1时,系统是渐进稳定的;当R0>1时,系统是不稳定的。通过数值仿真对比在不同打补丁概率、不同隔离率以及不同感染率3种情况下SEIPQR模型的动力学特性,并得到模型的无病平衡点和地方病平衡点。数据仿真结果表明,在整个系统感染蠕虫病毒时,对易感染设备及时地打补丁以及进行网络隔离可以有效抑制工控蠕虫的传播。

IPv6环境的网络蠕虫传播及防御策略研究

近年来,IPv6协议技术逐渐成熟稳定,本文就简单研究一下在IPv6环境中网络蠕虫的传播性能和传播模型,并分析了目前常见的几种网络蠕虫控制策略。

网络蠕虫的传播与控制

近年来,蠕虫的快速传播已经成为因特网安全的主要威胁。本文分析了网络蠕虫的特征和工作原理,给出了蠕虫的传播模型,最后给出了蠕虫的检测、清除和控制方法。