[发明专利]具有智能攻击防护的工业网络闭环控制方法及其系统

摘要

本发明公开了一种具有攻击防护的工业网络闭环控制方法及其架构，该架构在网络控制系统中存在的隐藏攻击模型基础上，设计具有智能检测和防御能力的环节，对由网络带来的攻击和危害进行检测。该结构除了包含典型网络控制系统中的一些环节之外，分别在被控对象和控制器的前端增加了控制信号的预处理环节和反馈输出信号的预处理环节，并根据攻击智能等级，在被控对象的输出端增加了一个比较环节，有了这些环节，该结构就具备了反攻击的能力，可以有效的消除隐藏攻击带来的影响。本发明根据隐藏攻击的等级和只能情况设计了两种结构，一种主要是针对一般性的隐藏攻击，另一种是针对具备一定反检测智能特性的隐藏攻击。

主权项

一种具有攻击防护的工业网络闭环控制方法，其特征在于，包括：在闭环控制系统中，控制器将控制信号经过网络传给远程被控对象，被控对象在接收到控制信号后，通过判断控制信号在传输前后的异同，甄别出控制信号在传输中是否遭受攻击系统的隐藏攻击信号μ的攻击或破坏；在甄别出控制信号在传输中遭受攻击或破坏的情况下，能够获取隐藏攻击信号μ以及远程被控对象的真实控制信息，该真实控制信息为与控制信号近似的真实控制信号；将真实控制信息输入远程被控对象被控对象，以维持整个工业网络控制的正常工作，得到被控对象在真实控制信号下工作时的测量信息；将隐藏攻击信号μ输入虚拟被控对象，以模拟攻击状态下的整个工业网络控制的工况，得到虚拟被控对象在隐藏攻击信号μ下工作时的虚拟测量信息；将被控对象在真实控制信号下工作时的测量信息、虚拟被控对象在隐藏攻击信号下工作时的虚拟测量信息融合后，得到融合信息；在融合信息回传至控制器前，通过判断融合信息在传输前后的异同，判断融合信息是否在回传过程中遭受攻击系统的隐藏攻击信号η的攻击或破坏；在判断出融合信息在回传过程中遭受攻击或破坏的情况下，能够获取隐藏攻击信号η以及与融合信息近似的融合替代信息；以该融合替代信息输入控制器，计算下一周期的控制信号。