[发明专利]一种可信可控网络体系结构的控制方法

摘要

一种可信可控的网络体系结构及其控制方法，在现有网络结构层次的基础上实现对网络资源及用户行为的有效控制，该体系结构分为“决策层”、“观测层”、“资源层”和“可信接口层”四个层面，其中“可信接口层”以协议跨层的方式实现现有网络体系与资源层的交互，“资源层”通过可信接口层的协议为观测层提供“资源流”，“观测层”从包含资源流和“信任流”的“逻辑流”中提取特征，为决策层提供一个具有较好一致性及可观性的视图；“决策层”根据可观视图，从系统当前态势及全局利益最大化的角度出发，提出控制方案，通过可信接口层提供给网络，达到控制的目的；同时给出该时刻各组元的信度，以信任流的形式通过可信接口层提供给观察层。

主权项

1.一种可信可控网络体系结构的控制方法，其特征是它包括决策层、观测层、资源层、可信接口层四个层次；其中可信接口层以协议跨层的方式实现现网络体系与资源层的交互，资源层通过可信接口层的协议为观测层提供资源流，观测层从包含资源流和信任流的逻辑流中提取特征，为决策层提供一个具有较好一致性及可观视图，决策层根据可观视图，从系统当前态势及全局利益最大化的角度出发，提出控制方案，通过可信接口层提供给网络，达到控制的目的；同时给出该时刻各组元的信度，以信任流的形式通过可信接口层提供给观察层，该四层可信可控体系结构中各层间交互的基本元素是逻辑流；基于可信可控网络体系结构的控制方法支撑下的网络系统的可控性以监控、检测、分析、决策、控制多个环节而自适应的形成一个闭环自反馈的控制系统，以闭环的方式实现网络系统的完全可控性。