无界DoS攻击下的IPv6网络多层协同防御模型构建

由于无界DoS攻击具有高度的隐蔽性和复杂性,单层防御无法解决入侵问题,因此构建了无界DoS攻击下的IPv6网络多层协同防御模型。根据协同防御思想,构建IPv6网络多层协同防御模型;收集模块流量,利用DNN模型对IPv6网络流量异常情况进行检测;引入协同式HCF自学习算法,以实现IPv6网络防御信息共享与异常网络流量过滤;利用攻击受损关联度的强化学习算法进行IPv6网络防御。实验结果表明,该模型可在2 ms内恢复CPU;在遭受不同类型的DoS攻击后IPv6网络吞吐量始终高于200 KiB s。这说明该模型可有效抵御不同类型的DoS攻击,反应迅速,防御效果好。

无界DoS攻击下网络控制系统的多路径切换保护

研究了网络化控制系统在无界拒绝服务攻击下的策略设计和闭环稳定性.首先考虑到数据通信网络中通常存在多条路径,设计了一种多路径切换保护策略.该策略由执行器端DoS攻击检测模块和传感器端多路径切换模块组成,执行器端DoS攻击检测模块从正常的数据包丢失中识别DoS攻击,传感器端多路径切换模块在必要时有效切换数据传输路径.然后,给出了闭环系统全局均方渐近稳定的充分条件,并给出了相应的控制器增益设计方法.数值算例验证了所提方法的有效性.