據(jù)外媒報道，研究人員研發(fā)了一種新穎的控制架構(gòu)，能夠保護復雜且網(wǎng)絡(luò)互連的系統(tǒng)，而此類系統(tǒng)此前容易受到網(wǎng)絡(luò)攻擊。

現(xiàn)在，分布式系統(tǒng)在日常生活中變得越來越重要，發(fā)電廠、自動駕駛汽車等都會用到，模塊化互聯(lián)系統(tǒng)通俗地被稱為網(wǎng)絡(luò)物理系統(tǒng)（CPS），可提供關(guān)鍵的服務(wù)和能力，同時又具有技術(shù)成本效益。

由于適用于很多應(yīng)用，此類架構(gòu)尤其容易受到網(wǎng)絡(luò)攻擊。此外，此類系統(tǒng)通常通過一個開放的通信結(jié)構(gòu)來運行，允許各個組件之間快速通信，以保持穩(wěn)定性以及精確控制。由于此類網(wǎng)絡(luò)的拓補性質(zhì)以及為了優(yōu)化操作需要頻繁連接，CPS特別容易受到拒絕服務(wù)（DoS）攻擊。DoS攻擊可以感染CPS的一部分，并且能夠通過開放通信架構(gòu)，隨后在整個系統(tǒng)中將攻擊串聯(lián)下去，降低整體的性能，最終導致整個系統(tǒng)出現(xiàn)故障。

因此，意大利與加拿大的研究人員巧妙地運用了一套基于理論的新型控制方式，找到一種領(lǐng)導者-追隨者方法，以減輕此類破壞性特別大的網(wǎng)絡(luò)攻擊的影響。該方法采用網(wǎng)絡(luò)的一部分來管理網(wǎng)絡(luò)其余部分的通信。通過給CPS的不同部分分配不同的角色，該團隊能夠設(shè)計出一種算法，探測網(wǎng)絡(luò)中DoS攻擊發(fā)生的時間和地點。一旦探測到，該算法能夠?qū)⒕W(wǎng)絡(luò)中被感染的一部分切掉，以防止網(wǎng)絡(luò)大規(guī)模退化，同時動態(tài)地適應(yīng)現(xiàn)在得到改進的網(wǎng)絡(luò)。該算法甚至還能夠為網(wǎng)絡(luò)的不同部分分配新角色，以應(yīng)對感染，提高系統(tǒng)的魯棒性，以對抗有針對性的DoS攻擊。

該論文的通訊作者意大利卡拉布里亞大學（the University of Calabria）的Francesco Tedesco博士表示：“在一個領(lǐng)導者-追隨者的范式中組織分布式控制器可以讓我們減少數(shù)據(jù)交換，為整個系統(tǒng)提供一個模塊化功能，從而可以斷開對子系統(tǒng)的攻擊，不影響到整體的操作。因此，惡意攻擊的成功率就會大大降低?！?/p>

Tedesco接著表示，該算法不僅很安全，而且計算效率很高。CPU功率、內(nèi)存資源和帶寬需求等計算資源所需數(shù)量都很適度，從而降低對成本的影響。

接下來，該團隊將致力于探測和應(yīng)用更具體的行動，以基于預測性的想法來反擊網(wǎng)絡(luò)攻擊，減少反應(yīng)時間，進一步抑制網(wǎng)絡(luò)攻擊對互聯(lián)系統(tǒng)造成不良連鎖效應(yīng)。
責任編輯：YYX