據外媒報道(dào)，研究人(rén)員研發了(le／liǎo)一(yī / yì ／yí)種新穎的(de)控制架構，能夠保護複雜且網絡互連的(de)系統，而(ér)此類系統此前容易受到(dào)網絡攻擊。

現在(zài)，分布式系統在(zài)日常生活中變得越來(lái)越重要(yào / yāo)，發電廠、自動駕駛汽車等都會用到(dào)，模塊化互聯系統通俗地(dì / de)被稱爲(wéi / wèi)網絡物理系統（CPS），可提供關鍵的(de)服務和(hé / huò)能力，同時(shí)又具有技術成本效益。

由于(yú)适用于(yú)很多應用，此類架構尤其容易受到(dào)網絡攻擊。此外，此類系統通常通過一(yī / yì ／yí)個(gè)開放的(de)通信結構來(lái)運行，允許各個(gè)組件之(zhī)間快速通信，以(yǐ)保持穩定性以(yǐ)及精确控制。由于(yú)此類網絡的(de)拓補性質以(yǐ)及爲(wéi / wèi)了(le／liǎo)優化操作需要(yào / yāo)頻繁連接，CPS特别容易受到(dào)拒絕服務（DoS）攻擊。DoS攻擊可以(yǐ)感染CPS的(de)一(yī / yì ／yí)部分，并且能夠通過開放通信架構，随後在(zài)整個(gè)系統中将攻擊串聯下去，降低整體的(de)性能，最終導緻整個(gè)系統出(chū)現故障。

因此，意大(dà)利與加拿大(dà)的(de)研究人(rén)員巧妙地(dì / de)運用了(le／liǎo)一(yī / yì ／yí)套基于(yú)理論的(de)新型控制方式，找到(dào)一(yī / yì ／yí)種領導者-追随者方法，以(yǐ)減輕此類破壞性特别大(dà)的(de)網絡攻擊的(de)影響。該方法采用網絡的(de)一(yī / yì ／yí)部分來(lái)管理網絡其餘部分的(de)通信。通過給CPS的(de)不(bù)同部分分配不(bù)同的(de)角色，該團隊能夠設計出(chū)一(yī / yì ／yí)種算法，探測網絡中DoS攻擊發生的(de)時(shí)間和(hé / huò)地(dì / de)點。一(yī / yì ／yí)旦探測到(dào)，該算法能夠将網絡中被感染的(de)一(yī / yì ／yí)部分切掉，以(yǐ)防止網絡大(dà)規模退化，同時(shí)動态地(dì / de)适應現在(zài)得到(dào)改進的(de)網絡。該算法甚至還能夠爲(wéi / wèi)網絡的(de)不(bù)同部分分配新角色，以(yǐ)應對感染，提高系統的(de)魯棒性，以(yǐ)對抗有針對性的(de)DoS攻擊。

該論文的(de)通訊作者意大(dà)利卡拉布裏亞大(dà)學（the University of Calabria）的(de)Francesco Tedesco博士表示：“在(zài)一(yī / yì ／yí)個(gè)領導者-追随者的(de)範式中組織分布式控制器可以(yǐ)讓我們減少數據交換，爲(wéi / wèi)整個(gè)系統提供一(yī / yì ／yí)個(gè)模塊化功能，從而(ér)可以(yǐ)斷開對子(zǐ)系統的(de)攻擊，不(bù)影響到(dào)整體的(de)操作。因此，惡意攻擊的(de)成功率就(jiù)會大(dà)大(dà)降低。”

Tedesco接着表示，該算法不(bù)僅很安全，而(ér)且計算效率很高。CPU功率、内存資源和(hé / huò)帶寬需求等計算資源所需數量都很适度，從而(ér)降低對成本的(de)影響。

接下來(lái)，該團隊将緻力于(yú)探測和(hé / huò)應用更具體的(de)行動，以(yǐ)基于(yú)預測性的(de)想法來(lái)反擊網絡攻擊，減少反應時(shí)間，進一(yī / yì ／yí)步抑制網絡攻擊對互聯系統造成不(bù)良連鎖效應。

蓋世汽車 餘秋雲 2020-11-24 09:30:16