基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法技术

本发明专利技术公开了一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法。包括以下步骤：当通信网络受到DoS攻击时，影响到了控制器正常接收邻居的状态信息，这时通过在智能体系统中，构建一个数学模型用来计算模型状态(这个状态逼近于未受攻击的实际系统的状态)，把模型状态通过专用网络传入控制器，由此来实现智能体的各种行为；当通信网络未受到攻击DoS攻击时，用实际系统状态去进行控制行为，并且用此状态去更新模型状态，对模型进行校准。模型的启用与否取决于攻击检测装置对DoS攻击的检测，未检测到攻击时模型线路处于关闭状态。本发明专利技术还将此方法用于含有动态事件触发机制的多智能体系统的编队控制，使其足以应对作用于共享通信网络上的DoS攻击，顺利完成编队任务。任务。任务。

【技术实现步骤摘要】
基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法


[0001]本专利技术涉及多智能体系统控制领域和恶意网络攻击处理领域，特别是涉及一种多智能体系统应对通信链路间DoS攻击的方法。

技术介绍

[0002]在多智能体系统中需要通过一定的传输网络进行信息交换。相邻智能体之间的信息传输对通信网络的高度依赖将使系统更容易受到恶意攻击的影响。其中最常见的就是拒绝服务攻击，即DoS攻击。目前现存的处理DoS攻击的方法中，还未有用在单个智能体系统上增加一个数学模型，用计算出的模型状态来处理的。本方法中模型状态用来解决当DoS攻击发生时，通信网络受损或者中断，系统控制器无法正常接收邻居智能体的状态信息，从而导致系统行为异常的问题。经过调查研究本专利技术所提出的一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法是较为新颖的。
[0003]本专利技术公布了智能体之间通信的两种方式：公用共享通信网络和专用网络。公用共享通信网络的优点是:成本低。缺点是:安全性不如专用网络。而专用网络不和其他网络共享资源:可以有独立的IP地址空间，可以保证信息传输的安全性，由于信息传输路径是专用的，其优点是:运行稳定，系统安全性好。缺点是:投资巨大。故为了兼顾网络传输安全性和经济合理性，只有当DoS攻击作用在公用共享通信网络时，系统才选择用专用网络传输模型状态。其他时间专用网络处于休眠状态，只有公用共享通信网络运行。若不增加一个数学模型，另设一个模型线路，只是在原有系统传输通道另加一个专用网络，则会造成巨大的成本，造成很大的专有网络资源的浪费。因为当公用共享通信网络受到DoS攻击时，原有系统状态已然受损，这时状态传输通道再切换为专有网络的话，传输去的将是已受损的状态信息。要想解决这个问题，只有一直启用专用网络，并行使用公用共享通信网络和专用网络，这样的话自然就会造成成本过高，资源浪费。故在智能体系统增加一个数学模型，且设一条模型线路是很有必要，也是很有意义的。
[0004]在所提出的一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法中，所构建的数学模型是会用实际系统状态更新数学模型状态的，这样可以保证在单次有限的DoS攻击持续时间内，控制好模型的精度，每一次的更新都是模型状态的一次校正，保证模型状态不会因自我演化而与实际系统状态产生较大偏离，达到抵御DoS攻击的目的。
[0005]同时在多智能体系统中，智能体的状态和控制信息是通过网络传输来更新的，但在实际情况中，通信网络介质的带宽和传输速率通常是有限的。为了有效利用有限的计算和通信资源，完成各种协同控制任务，开发了一种事件触发机制。本专利技术采用近年来提出的动态事件触发机制。其可以进一步降低触发频率，同时保证一定的性能，通过引入一个动态阈值参数，相比于静态事件触发机制，更能进一步节约通信资源。
[0006]近年来，多智能体系统编队控制问题已成为重要的研究课题之一，研究多智能体编队控制的意义在于，它可以提高智能体的协作能力和效率，从而实现更复杂的任务。与单
个智能体相比，多智能体系统具有更强的适应性和鲁棒性，可以在不同环境下完成不同的任务。此外，多智能体编队控制还可以提高系统的可靠性和安全性，减少故障和事故的发生。因此，研究多智能体编队控制对于推动智能化技术的发展和应用具有重要的意义。故将专利技术所提出的采用动态事件触发的多智能体系统中基于模型的抵御DoS攻击的方法应用于编队控制是很有意义的。

技术实现思路

[0007]本专利技术的目的是公布一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法，在DoS攻击造成智能体实际系统状态失真时，建立一个系统数学模型，它被设置为持续跟踪智能体的真实和正确状态，以代替受损的实际系统的状态来进行控制任务，本专利技术选用的控制任务为编队控制，同时引入动态事件触发机制来节约通信资源。
[0008]为了实现上述目的，本专利技术提供了如下技术方案：
[0009]一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法，包括以下步骤：
[0010]步骤S1：建立一个系统数学模型，并被设置为持续跟踪智能体的真实和正确状态，以代替受损的实际系统的状态；若实际系统的状态未被攻击改变或破坏，就使用实际系统的状态来进行控制行为，并且用实际系统状态来更新数学模型的当前状态，进行一次校准；若检测到攻击时，利用模型的状态来确定智能体的控制行为，并忽略来自网络的破坏信息；
[0011]步骤S2：铺设两种通信网络：公用共享通信网络和专用网络，作为智能体之间的通信路径；
[0012]步骤S3：在多智能体系统中使用动态事件触发机制，并把模型线路接入系统；
[0013]步骤S4：构建攻击检测装置，检测DoS攻击是否发生；
[0014]步骤S5：根据是否检测到攻击来切换智能体状态传输线路，若未发生攻击时实际系统线路要进行模型的状态更新；
[0015]步骤S6：将智能体系统整体封装好之后，用以做DoS攻击下的编队控制。
[0016]本专利技术的基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法，当通信网络受到DoS攻击时，影响到了控制器正常接收邻居的状态信息，这时通过在智能体系统中，构建一个数学模型用来计算模型状态(这个状态逼近于未受攻击的实际系统的状态)，把模型状态通过专用网络传入控制器，由此来实现智能体的各种行为。模型的启用与否取决于攻击检测装置对DoS攻击的检测，未检测到攻击时模型线路处于关闭状态，采用实际系统线路(连接公用共享通信网络)来传输数据，并进行模型状态的更新，对模型进行校准。
[0017]本专利技术中对于模型的更新校准，以及模型状态的误差分析有着详细的说明。在有限制的单次DoS攻击持续时间内，采用模型状态去进行控制行为，是在误差允许范围内的。
[0018]本专利技术的控制方法还可用于含有动态事件触发机制的多智能体系统的编队控制，使其足以应对作用于共享通信网络上的DoS攻击，顺利完成编队任务。
[0019]采用本专利技术的技术方案，与现有技术相比具有如下优点：
[0020]公用共享通信网络的优点是：成本低。缺点是：安全性不如专用网络。而专用网络不和其他网络共享资源，可以有独立的IP地址空间，可以保证信息传输的安全性。由于信息传输路径是专用的，其优点是：运行稳定，系统安全性好。缺点是：投资巨大。故为了兼顾网
络传输安全性和经济合理性，只有当DoS攻击作用在公用共享通信网络时，系统才选择用专用网络传输模型状态。其他时间专用网络处于休眠状态，只有公用共享通信网络运行。若不增加一个数学模型，另设一个模型线路，只是在原有系统传输通道另加一个专用网络，则会使得成本巨大，造成很大的专有网络资源的浪费。因为当公用共享通信网络受到DoS攻击时，原有系统状态已然受损，这时状态传输通道再切换为专有网络的话，传输去的将是已受损的状态信息。要想解决这个问题，只有一直启用专用网络，这样的话自然就会造成成本过高，资源浪费。故在智能体系统增加一个数学模型，且增设一条模型线路是很有必要，也是很有意义的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法，其特征在于包括以下步骤：步骤S1：建立一个系统数学模型，并被设置为持续跟踪智能体的真实和正确状态，以代替受损的实际系统的状态；若检测到攻击时，利用模型的状态来确定智能体的控制行为，并忽略来自网络的破坏信息；若实际系统的状态未被攻击改变或破坏，就使用实际系统的状态来进行控制行为，并且用实际系统状态去更新数学模型的当前状态；步骤S2：铺设两种通信网络：公用共享通信网络和专用网络，作为智能体之间的通信路径；步骤S3：在多智能体系统中使用动态事件触发机制，并把模型线路接入系统；步骤S4：构建攻击检测装置，检测DoS攻击是否发生；步骤S5：根据是否检测到攻击来切换智能体状态传输线路；步骤S6：将智能体系统整体封装好之后，用以做DoS攻击下的编队控制。2.根据权利要求1所述的一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法，其特征在于，智能体i的实际系统的动力学模型表示为：其中，分别表示对象状态和控制输入；A和B是具有适当维数的系统矩阵，ΔA和ΔB表示参数不确定矩阵，且满足一定的约束条件；系统数学模型表示为：其中表示模型状态。3.根据权利要求1所述的一种基于模型和动态事件触发的多智能体抵御DoS攻击的控制方法，其特征...

【专利技术属性】
技术研发人员：杨艳萍，李骄阳，沈波，
申请(专利权)人：东华大学，
类型：发明
国别省市：