CN106790099A - 基于网络抗毁熵的指控网络抗毁测度方法 - Google Patents

基于网络抗毁熵的指控网络抗毁测度方法 Download PDF

Info

Publication number
CN106790099A
CN106790099A CN201611216830.3A CN201611216830A CN106790099A CN 106790099 A CN106790099 A CN 106790099A CN 201611216830 A CN201611216830 A CN 201611216830A CN 106790099 A CN106790099 A CN 106790099A
Authority
CN
China
Prior art keywords
network
node
criticality
survivability
entropy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611216830.3A
Other languages
English (en)
Inventor
陈波
张冬
王运明
张多平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dalian University
Original Assignee
Dalian University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dalian University filed Critical Dalian University
Priority to CN201611216830.3A priority Critical patent/CN106790099A/zh
Publication of CN106790099A publication Critical patent/CN106790099A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12Discovery or management of network topologies
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/20Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

基于网络抗毁熵的指控网络抗毁测度方法,具体步骤如下:步骤一:计算节点综合关键度:根据网络全局和局部信息得到指控网络的每个节点的关键度;步骤二:计算边关键度:建立边关键度矩阵,得出指控网络中所有边的关键度,为节点和节点之间所连接的边;步骤三:计算网络关键系数:将指控网络节点和边的关键度映射到节点综合关键度,进而得出网络关键系数;步骤四:计算网络抗毁熵:利用网络关键系数求解网络的抗毁熵。该抗毁性测度敏感度高、精准性强,能够更好地反映指控网络的抗毁性能。

Description

基于网络抗毁熵的指控网络抗毁测度方法
技术领域
本发明属于指挥控制网络技术领域,涉及到一种基于网络抗毁熵的指控网络抗毁测度,特别涉及到指控网络节点综合关键度和节点的关键系数的计算方法。
背景技术
指控网络是现代战争信息传输的载体,是一体化联合作战的基础,是确保各系统互联、互通和互操作的基础网络。在信息化战争中,指控网络作为夺取信息优势进而转化为决策和行动优势的基础,是连接预警探测、指挥控制和火力打击等系统的纽带,也是各作战要素充分发挥作战效能、同步遂行作战任务的重要保障。因此,指控网络的关键节点和链路成为了敌我双方打击的重点,指控网络常因受到攻击导致节点或边失效,使得原本连通的网络拓扑分割,甚至导致全局网络受损。构建高可靠的指控网络是提高作战能力的基础,而指控网络的高抗毁能力是建设高可靠一体化联合作战指挥系统的基本前提,具有重要的研究意义。指控网络受到攻击后,对其作战效能以及完成作战任务能力的评价,即指控网络的抗毁性问题成为了研究热点。
发明内容
本申请要解决的技术问题是现存一些抗毁性测度针对大规模网络的测量不精确,因此提供了一种基于网络抗毁熵的指控网络抗毁测度方法,该抗毁性测度敏感度高、精准性强,能够更好地反映指控网络的抗毁性能。
为实现上述目的,本申请采用的技术方案是:一种基于网络抗毁熵的指控网络抗毁测度方法,具体步骤如下:
步骤一:计算节点综合关键度:根据网络全局和局部信息得到指控网络的每个节点的关键度;
步骤二:计算边关键度:建立边关键度矩阵,得出指控网络中所有边的关键度,为节点和节点之间所连接的边;
步骤三:计算网络关键系数:将指控网络节点和边的关键度映射到节点综合关键度,进而得出网络关键系数;
步骤四:计算网络抗毁熵:利用网络关键系数求解网络的抗毁熵。
进一步的,节点综合关键度为Key_S(vi):
其中,α为节点关键度所占网络关键度的权值,β边关键度所占网络关键度的权值,α+β=1;S为所有与节点vi直接相连的所有节点集合。
进一步的,结合指控边关联因子和信息传输效率,指控网络的边关键度矩阵为W=[wij]N×N
其中wij=aijIiηij,表示指控网络节点vi和节点vj之间的边关键度;aij表示邻接矩阵的元素,当aij=1时,节点vi与节点vj间有指控关系,否则aij=0;Ii为任意节点vi的平均传输效率;ηij为节点和节点之间的关联因子。
进一步的,节点vi的平均传输效率Ii,具体如下:
该值反映了节点在指控网络中传输效率的大小;dij为节点vi和vj的空间距离,N为网络中共有的节点数。
进一步的,节点vi和节点vj之间的关联因子为ηij
更进一步的,所述的网络关键系数为:
更进一步的,所述的网络的抗毁熵为:
指控网络节点的关键系数分布越均匀,抗毁熵值就越大,对蓄意攻击的抗毁性能越强,利用E的大小来衡量指控网络的抗毁性能。
本发明由于采用以上技术方案,能够取得如下的技术效果:该抗毁性测度敏感度高、精准性强,能够更好地反映指控网络的抗毁性能,可为设计和优化指控网络结构提供理论依据。
附图说明
本发明共有附图9幅:
图1为指控网络模型图;
图2为网络在受到随机攻击时,节点抗毁熵和边抗毁熵的变化情况图;
图3为指控网络受到随机攻击和蓄意攻击时,网络抗毁熵结果示意图;
图4为随机攻击节点数目对抗毁性评估结果的影响示意图;
图5为度排序攻击节点数目对抗毁性评估结果的影响示意图;
图6为接近度排序攻击节点数目对抗毁性评估结果的影响示意图;
图7为特征向量排序攻击节点数目对抗毁性评估结果的影响示意图;
图8为介数排序攻击节点数目对抗毁性评估结果的影响示意图;
图9为近似流介数排序攻击节点数目对抗毁性评估结果的影响示意图。
具体实施方式
为了使本发明的目的、技术方案和优点更加清楚,下面结合附图和具体实施例对本发明进行详细描述。根据OODA作战理论,指挥控制系统的作战过程为:侦察节点收集到态势信息并汇聚到情报处理节点后,经过数据融合与处理,将情报信息分发至指挥节点,各级各类指挥节点经过协同与决策后形成指挥命令并下达至火力打击节点形成战斗力。指控网络的信息处理与传输能力是提高系统作战能力的重要保障,网络的节点和链路是保障系统可靠运行的基础,因此,指控网络的抗毁性评估需要同时考虑节点和边两个因素的关键程度。
指控网络作为一个庞大的复杂系统,不仅具有复杂网络的典型特点,还具有网络层次性、负载不均匀性等专有特点,本申请用简单无向图G=(V,E)描述指控网络结构,网络有N个节点,m条边,V={v1,v2,v3,…,vN}表示节点集合,E={e1,e2,e3,…,em}表示边集合。G的邻接矩阵为A=[aij],A中元素aij定义为:
初始化指控网络所有节点信息量均为单位1,且每次只有一个节点发送信息,其他节点接收信息。信息游走过程中,若节点vj的度为kj,信息量为H(vj),那么与节点vj直接相连的所有节点接收到的信息量均为H(vj)/kj,为确保网络中的信息总量为定值,信息发送完毕后,本节点信息量置为零。可以得到指控网络节点vi的层级流介数:
其中,kj为节点vj的度,Hn-1(vj)为节点vj前一次迭代后拥有的信息量;n为迭代的次数且n不大于网络层级数。
层级流介数考虑了指控网络的网络拓扑特征(全局性)和网络信息游走路径(局部性),不仅降低了算法的复杂度且获得较高的算法精度,即节点的层级流介数可以准确描述节点的关键度。
实施例1
本实施例提供一种基于网络抗毁熵的指控网络抗毁测度方法,具体步骤如下:
步骤一:计算节点综合关键度:根据指控网络的结构特性,综合考虑网络全局和局部信息得到指控网络的每个节点的关键度Key_V(vi),其在数值上等于节点vi的层级流介数;
步骤二:计算边关键度:通过计算影响边关键度的两个因素,建立边关键度矩阵,得出指控网络中所有边的关键度为Key_E(eij),eij为节点vi和节点vj之间所连接的边;
步骤三:计算网络关键系数:在得出指控网络的节点和边的关键度的基础上,将指控网络节点和边的关键度映射到节点综合关键度Key_S(vi),进而求解网络关键系数Si
步骤四:计算网络抗毁熵:利用网络关键系数Si求解网络的抗毁熵。
优选的,在衡量指控网络的关键度时,需要同时考虑节点和节点间连接的边,即综合考虑节点关键度和边关键度,可以得到节点综合关键度为Key_S(vi):
其中,α为节点关键度所占网络关键度的权值,β边关键度所占网络关键度的权值,α+β=1;S为所有与节点vi直接相连的所有节点集合。
优选的,所述的网络关键系数为:
优选的,所述的网络的抗毁熵为:
指控网络节点的关键系数分布越均匀,抗毁熵值就越大,对蓄意攻击的抗毁性能越强,利用E的大小来衡量指控网络的抗毁性能。
实施例2
本实施例对步骤二中建立边关键度矩阵的方法进行详细说明,具体包括:
指控网络的链路作为连接两个节点的路径,在整个指控网络的结构和性能上发挥着重要作用;若两节点之间的边遭遇攻击或发生故障,将导致这两节点无法通信,使得网路性能下降甚至导致网络瘫痪。因此,指控网络抗毁性评估还需要考虑网络边的关键程度。指控网络的边受多种因素影响,其中最主要为边关联因子和信息传输效率。因此,可以通过两者的量化结果描述指控网络的边关键度。
节点关联因子表示某条边受与其关联的两个节点的影响程度。节点的关键度越大,对其边产生的影响也越大。同时,随着节点分发指控流的增加,边的关键性也越来越大。通过对影响系数的量化得到边关联因子。
网络中节点vi的关键度Key_V(vi):
Key_V(vi)=Hn(vi)
因此,节点vi和节点vj之间的关联因子为ηij
指控网络的边属性有传输距离、传输效率等;为此,构建了节点间的指控流传输效率系数矩阵HE=[hij]N×N,hij满足:
其中,dij为节点vi和vj的空间距离。
由HE可以计算出任意节点vi的传输平均效率Ii,具体如下:
该值反映了节点在指控网络中传输效率的大小。
结合指控边关联因子和信息传输效率,定义指控网络的边关键度矩阵为W=[wij]N×N
其中wij=aijIiηij,表示指控网络节点vi和节点vj之间的边关键度。aij表示邻接矩阵的元素,当aij=1时,节点vi与节点vj间有指控关系,否则aij=0。为了表示方便,可以令Key_E(eij)=wij=aijIiηij
下面对本申请中的附图进行介绍:
附图1是建立的典型指控网络模型图,将指挥实体抽象成节点,实体之间的关系抽象成边,且不同的边代表不同的联系,包括指挥关系和协同关系。其中,指挥关系有逐级指挥和越级指挥两种,协同关系有内部协同和外部协同两种。构建的指控网络模型节点数量为N=121,指挥层次为4。
附图2是网络在受到随机击时,节点抗毁熵和边抗毁熵的变化情况。由图可得,指控网络的边和节点受到随机攻击时,抗毁熵变化情况大不相同。当节点受到攻击时,抗毁熵下降幅度较大;当边受到攻击时,抗毁熵下降相对缓慢。因为当节点受到随机攻击时,与该节点直接相连的边也将受到影响,指控网络中节点相对边更加重要。那么在考虑指控网络抗毁熵中的α与β时,需要对节点关键度赋予更大的权值。将附图2中的两条曲线拟合成两条直线,计算出直线的斜率ke和kn,其中ke为边受到随机攻击时的拟合直线斜率,kn为节点受到随机攻击时的拟合直线斜率。估计出α与β的值的求解估算公式如下:
而α+β=1,解得节点的关键度权值α=0.8,边的关键度权值β=0.2。
附图3是指控网络受到随机攻击和蓄意攻击时,网络抗毁熵结果。其中网络受到的蓄意攻击包括按照度排序、接近度排序、特征向量排序、介数排序、近似流介数排序等多种攻击方式。由图可知当指控网络受到随机攻击时,网络抗毁熵下降速度较蓄意攻击的要缓慢的多,这与指控网络为无标度网络的性质相吻合,网络的关键节点受到攻击后网络更容易陷入瘫痪。
附图4是三种网络抗毁性测度在六种不同攻击策略下的抗毁性评估结果。指控网络在随机攻击下,网络抗毁熵的结果介于网络平均效率和网络连通系数之间,这是由于随机攻击的偶然性决定的。蓄意攻击时,网络平均效率的结果偏离网络抗毁熵与网络连通系数较大,主要是因为网络平均效率为全局性指标,只从网络的全局性入手,忽视指控网络节点和边所具有的局部性信息。同时,近似流介数排序攻击时,网络抗毁性能下降更加迅速,这说明近似流介数排序攻击摧毁能力更强,可以作为较好的攻击策略。指控网络受到不同攻击方式时,网络抗毁熵测度较其他指标下降的迅速,敏感度高、精准性强,能够更好地反映出指控网络的抗毁性能。
以上所述,仅为本发明较佳的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明披露的技术范围内,根据本发明的技术方案及其发明构思加以等同替换或改变,都应涵盖在本发明的保护范围之内。

Claims (7)

1.基于网络抗毁熵的指控网络抗毁测度方法,其特征在于,具体步骤如下:
步骤一:计算节点综合关键度:根据网络全局和局部信息得到指控网络的每个节点的关键度;
步骤二:计算边关键度:建立边关键度矩阵,得出指控网络中所有边的关键度,为节点和节点之间所连接的边;
步骤三:计算网络关键系数:将指控网络节点和边的关键度映射到节点综合关键度,进而得出网络关键系数;
步骤四:计算网络抗毁熵:利用网络关键系数求解网络的抗毁熵。
2.根据权利要求1所述基于网络抗毁熵的指控网络抗毁测度方法,其特征在于,节点综合关键度为Key_S(vi):
K e y _ S ( v i ) = α · K e y _ V ( v i ) + β · 1 | S | Σ j ∈ S K e y _ E ( e i j )
其中,α为节点关键度所占网络关键度的权值,β边关键度所占网络关键度的权值,α+β=1;S为所有与节点vi直接相连的所有节点集合。
3.根据权利要求1所述基于网络抗毁熵的指控网络抗毁测度方法,其特征在于,结合指控边关联因子和信息传输效率,指控网络的边关键度矩阵为W=[wij]N×N
W = I 1 a 12 I 1 η 12 ... a 1 N I 1 η 1 N a 21 I 2 η 12 I 2 ... a 2 N I 2 η 2 N . . . . . . . . . . . . a N 1 I N η N 1 ... ... I N
其中wij=aijIiηij,表示指控网络节点vi和节点vj之间的边关键度;aij表示邻接矩阵的元素,当aij=1时,节点vi与节点vj间有指控关系,否则aij=0;Ii为任意节点vi的平均传输效率;ηij为节点和节点之间的关联因子。
4.根据权利要求3所述基于网络抗毁熵的指控网络抗毁测度方法,其特征在于,节点vi的平均传输效率Ii,具体如下:
I i = 1 N Σ j = 1 , j ≠ i N 1 d i j
该值反映了节点在指控网络中传输效率的大小;dij为节点vi和vj的空间距离,N为网络中共有的节点数。
5.根据权利要求3所述基于网络抗毁熵的指控网络抗毁测度方法,其特征在于,节点vi和节点vj之间的关联因子为ηij
η i j = m a x ( K e y _ V ( v i ) , K e y _ V ( v j ) ) K e y _ V ( v i ) + K e y _ V ( v j ) .
6.根据权利要求1所述基于网络抗毁熵的指控网络抗毁测度方法,其特征在于,所述的网络关键系数为:
S i = K e y _ S ( v i ) / Σ i = 1 N K e y _ S ( v i ) .
7.根据权利要求1所述基于网络抗毁熵的指控网络抗毁测度方法,其特征在于,所述的网络的抗毁熵为:
E = - Σ i = 1 n S i ln S i
指控网络节点的关键系数分布越均匀,抗毁熵值就越大,对蓄意攻击的抗毁性能越强,利用E的大小来衡量指控网络的抗毁性能。
CN201611216830.3A 2016-12-26 2016-12-26 基于网络抗毁熵的指控网络抗毁测度方法 Pending CN106790099A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611216830.3A CN106790099A (zh) 2016-12-26 2016-12-26 基于网络抗毁熵的指控网络抗毁测度方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611216830.3A CN106790099A (zh) 2016-12-26 2016-12-26 基于网络抗毁熵的指控网络抗毁测度方法

Publications (1)

Publication Number Publication Date
CN106790099A true CN106790099A (zh) 2017-05-31

Family

ID=58925775

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611216830.3A Pending CN106790099A (zh) 2016-12-26 2016-12-26 基于网络抗毁熵的指控网络抗毁测度方法

Country Status (1)

Country Link
CN (1) CN106790099A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108197012A (zh) * 2017-12-24 2018-06-22 航天恒星科技有限公司 遥感数据分布式处理集群规模与性能测度方法
CN115396322A (zh) * 2022-07-19 2022-11-25 岭南师范学院 一种基于层介数连边策略的指挥控制超网络建模方法
CN115865479A (zh) * 2022-11-30 2023-03-28 国网山东省电力公司信息通信公司 一种基于加权熵的网络攻击监测方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
王青野: "基于复杂网络的指控网络抗毁性研究", 《中国优秀硕士论文全文数据库基础科学辑》 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108197012A (zh) * 2017-12-24 2018-06-22 航天恒星科技有限公司 遥感数据分布式处理集群规模与性能测度方法
CN108197012B (zh) * 2017-12-24 2021-04-23 航天恒星科技有限公司 遥感数据分布式处理集群规模与性能测度方法
CN115396322A (zh) * 2022-07-19 2022-11-25 岭南师范学院 一种基于层介数连边策略的指挥控制超网络建模方法
CN115396322B (zh) * 2022-07-19 2024-04-23 岭南师范学院 一种基于层介数连边策略的指挥控制超网络建模方法
CN115865479A (zh) * 2022-11-30 2023-03-28 国网山东省电力公司信息通信公司 一种基于加权熵的网络攻击监测方法

Similar Documents

Publication Publication Date Title
CN107682195B (zh) 基于复杂网络与大数据结合的通信网络鲁棒性评估方法
CN108388975B (zh) 一种基于传染病模型的信息安全风险传播控制方法及装置
CN106899442A (zh) 基于作战链路效率的指控网络抗毁测度方法
CN105629728B (zh) 复杂动态网络的建模方法及模型控制器的设计方法
CN109145428A (zh) 一种连锁故障模式下信息物理融合系统脆弱性评估方法
CN108090677B (zh) 一种关键基础设施的可靠性测评方法
CN110210229B (zh) 电网信息物理系统的脆弱性的评估方法、系统及存储介质
CN106506231A (zh) 面向结构洞的指控网络关键节点识别方法
CN106790099A (zh) 基于网络抗毁熵的指控网络抗毁测度方法
CN104734870B (zh) 一种基于元胞自动机的软件故障传播规律发现方法
CN107634844A (zh) 一种电力广域通信系统可靠性评估方法及装置
CN106953754A (zh) 基于作战链路熵的指控网络抗毁测度方法
CN108011894A (zh) 一种软件定义网络下僵尸网络检测系统及方法
CN103595734A (zh) 基于用户关联结构划分的在线社交网络快速修复方法
CN106022937A (zh) 一种社交网络拓扑结构的推断方法
CN105245362A (zh) 一种sdn环境中重要节点信息采集方法
CN110049528A (zh) 一种传感网中基于信任值效用的移动式可信数据收集方法
CN112749496A (zh) 基于时序作战环的装备体系作战效能评估方法及系统
CN104331630B (zh) 一种多速率观测数据的状态估计和数据融合方法
CN104539266B (zh) 基于自适应速率因子的卡尔曼一致性滤波器
CN103957544A (zh) 一种提高无线传感器网络抗毁性的方法
CN105490836B (zh) 一种复杂网络可靠度的蒙特卡罗评估方法
Lingda et al. Evaluation method of trust degree of distribution IoT terminal equipment based on information entropy
CN106603294A (zh) 一种基于电力通信网结构和状态的综合脆弱性评估方法
CN112016085A (zh) 一种应对信息-物理协同攻击的发输电系统规划方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170531

RJ01 Rejection of invention patent application after publication