网络控制系统的信息安全研究

基于网络控制系统(networkedcontrolsystem,NCS)的网络空间特性,分析了NCS信息安全的体系结构,讨论了针对NCS的各种安全策略,提出了自律分散NCS安全体系,设计具有自律可控性和自律可协调性的NCS安全体系的新方法,给出了NCS的信息安全评价标准,指出了NCS的网络信息安全应进一步研究的若干问题。     

网络控制系统的安全体系设计研究

介绍了网络控制系统(NCS)的信息安全和网络安全,分析了NCS安全体系的设计目标、设计要求和设计原则,提出了设计具有自律可控性和自律可协调性NCS安全体系的新方法,并指出了NCS安全体系设计中需进一步研究的若干问题。     

网络控制系统的安全域研究

基于网络控制系统(networked control system,NCS)的网络空间特性,对NCS信息安全的时空特性和NCS的安全域进行了研究,在此基础上提出了一种具有自律可控性和自律可协调性的NCS安全域的新型体系结构,并对新构建的NCS安全域体系的一些关键问题进行了探讨。     

基于Matlab的网络控制系统仿真平台

为了在不同网络情况下对NCS性能进行比较,并且能够方便控制算法研究,建立了功能完善的网络控制系统（NCS）平台。对Matlab／TrueTime主要特点进行了分析,并利用其核心模块和网络模块,建立了一种NCS仿真模型;详细介绍了基于TrueTime网络仿真环境下NCS仿真模型的构建方法,并针对网络传输中出现的问题进行了实验研究和全面分析,对NCS的时延和丢包实验进行了深人地分析。实验结果表明该平台为NCS研究提供了便捷的途径。     

网络控制系统消息时延的仿真研究

网络时延是网络控制系统(NCS)面临的首要问题,由于受MAC机制、网络负载、网络调度等因素影响,该时延一般是时变和不确定的.传统控制系统仿真软件难以客观反映网络时延的变化,无法用于NCS时延的仿真分析.应用TrueTime仿真工具,对NCS网络时延的主体-消息时延进行仿真研究.首先,给出了利用TrueTime进行NCS仿真的结构框图,分析了TrueTime内核模块和网络模块的功能特点;其次,针对一个具体的NCS,建立了TrueTime仿真模型;最后,通过仿真试验,研究了NCS消息时延的变化特性,所得结论可以指导NCS的分析与设计.     

网络调查系统的安全技术策略研究

描述了基于网络调查系统(NIS)的安全体系结构,分析了NIS的安全体系在当前网络环境下的新特点,分析了NIS可能存在的安全技术隐患;系统研究了NIS安全的各种技术策略,通过对并基于自律分散原则提出了NIS安全技术设计的新思路.     

网络控制系统中的调度问题

网络控制系统（NCS）的控制性能受限于共享的计算资源和网络资源,如何对NCS中的周期和非周期的复杂信息流进行有效的调度成为影响系统控制性能的关键因素。从实时控制角度,分析了NCS中的时态特性和NCS的实时调度问题。同时从实时CPU调度策略、NCS网络调度方法、调度诱导问题及其补偿方法、可调度性分析和调度优化、控制与调度协同设计等方面综述了现有的NCS中的调度理论和方法,并讨论了今后进一步的研究方向。     

网络控制系统研究综述与前景展望

介绍了网络化控制系统（networked control system, NCS）出现的背景，综述了NCS面临的基本问题和现状，整理了近年来NCS分析与综合方面的研究成果和最新进展．描述了NCS的模型、特点、时延、丢包、稳定性、网络调度等内容，归纳了现有的研究方法．对TrueTime和NS2等仿真工具做了比较详细的阐述．最后，论述了NCS研究中尚待解决的问题，展望了网络控制系统未来的发展前景．     

遗传算法在Overlay-NCS中的应用研究

由于Internet随机、不确定的延时,不能保证基于Internet的远程网络控制系统（NCS）实时性等QoS要求,从而影响NCS稳定性。结合远程NCS数据传输的特点,利用Overlay网能改善基础网络服务QoS性能和遗传算法、模拟退火算法能优化系统Overlay网络费用的特点来保障远程NCS的可靠性。通过实验仿真结果表明,当覆盖网络负载不过大时,该策略能在满足远程NCS系统延时要求的基础上,使控制系统的覆盖网络总费用达到最小化,有助于控制系统在Internet上的部署。     

基于模糊预测的网络控制系统研究概述

从分析网络控制系统(NCS)的基本问题入手，探讨了基于模糊和预测控制思想解决网络延时、网络拥塞、队列管理等NCS问题的途径和方法。通过对新型网络控制算法的分析，指出将模糊和预测控制技术有机结合是解决NCS问题的有效方法之一，并给出了几个有价值的研究方向。     

基于TCP/IP协议栈的嵌入式网络控制系统设计

网络控制系统（NCS）是指传感器、执行器以及控制器通过网络进行数据通信的控制系统,它不仅是1个控制系统,还是1个网络系统。网络中的各种复杂因素使得网络控制系统的设计非常复杂。为此,提出了1种基于TCP/IP协议栈的嵌入式网络控制系统体系结构,并对其中的核心模块——网络层进行了实现。在此基础上,开发了远程电机控制系统。开发实例表明,所提出的网络控制系统体系结构简单、方便,即使开发人员不懂通信,也可以很容易地通过模块化构造实际网络控制系统。     

基于分布自治代理的层次入侵检测系统设计

入侵检测是网络安全技术的一个重要方面。文章针对企事业单位内部网络安全的特点,分别引入了分层次过滤、分布处理、分层管理、自治代理以及安全通讯的思想,提出了基于分布自治代理的层次入侵检测系统模型,并给出了该入侵检测系统的体系结构与详细设计。该入侵检测系统具有实时检测、实时响应、及时恢复、健壮性好、可伸缩性好等优点。     

信息系统安全等级化防护研究探讨

文章针对广州强力安全部门网络安全系统防护提出的一种网络安全系统设计构架;对其中的网络安全体系结构设计与实现进行了详细的分析;提出了安全体系结构模型和管理执行策略模型,并详述了其设计过程。把安全体系结构、安全策略管理的实现和网络安全的实现机制有机地结合在一起。     

一类网络控制系统的建模及分析

网络控制系统由于将通信网络引入控制系统的闭环反馈中,使得对其的分析、仿真和设计非常复杂。作为这些工作的基础,对网络控制系统如何建模以及建立合适的模型,意义尤显重要。在给出一定合理假设的条件下,对通信网络只存在于传感器和控制器之间的一类网络控制系统结构进行了分析,建立了其适当的数学模型。考虑到网络控制系统中通信网络的存在会导致多数据包传输的情况,因此在给出模型的基础上,又建立了多数据包传输的网络控制系统模型,并做了分析。     

网络安全态势认知融合感控模型

为了分析网络威胁的演化趋势,并探讨安全态势的自主感知和调控问题,将跨层结构和认知环融入模型的设计,提出一种基于融合的网络安全态势认知感控模型,增强网络安全系统的层间交互和认知能力.在分析模型组件及其功能的基础上,利用多源融合算法得到各异质传感器对网络安全事件的准确决策,结合对安全事件威胁等级和威胁因子关系的推演,克服威胁因子获取过程中需处理网络组件间复杂隶属关系的不足,从而提出包含服务级、主机级和网络级的层次化态势感知方法,提高对网络威胁的表达能力.而且通过对态势感知曲线的分析,搭建离散计算和连续控制之间的桥梁,形成闭环反馈控制结构,解决安全态势自感知和自调控的问题.仿真实验结果表明：基于融合的网络安全态势认知感控模型及方法能够融合异质安全数据,动态感知威胁的演化趋势,并具有一定的自主调控能力,达到了认知感控的研究目的,为监控和管理网络提供了新的方法和手段.     

基于网络控制系统的水下自主航行器制导系统结构

在现代控制系统中,网络控制系统可以用最小成本实现柔性系统,该柔性系统可以完成包括功能可重新配置的许多任务;网络控制系统采用公用的总线结构,使得系统具有更加有效的灵活功能、更好的资源共享、降低系统的维护成本,网络控制系统的最大问题是由于网络而产生的时延和数据包的丢失;研究了基于网络控制原理的水下自主航行器制导系统,详细分析了水下自主航行器网络控制系统的稳定性问题和基于时间触发的TTCAN高层协议;论文旨在通过对水下自主航行器网络控制系统结构的研究,指出其结构的意义和进一步的研究领域.     

浙江省气象服务中心局域网架构及网络安全设计的探讨

浙江省气象服务中心业务安全性要求高,需要对网络架构和网络安全重新设计以满足对业务整合和信息安全的要求。局域网总体架构采用网络分层和安全域分区的体系结构,根据功能区域划分安全区域,在设备级和网络级两个层面对局域网安全进行设计。     

开放式系统的自治安全域模型研究

本文对开放式系统的安全域进行了讨论,对安全域之间的关系进行了阐述,针对安全域模型,结合安全域的多级安全的特点,对安全域模型进行了研究。对于开放分布式系统的多级安全域的特点,提出采用自治Ａｇｅｎｔ来实现的多域安全框架。