[논문 리뷰] Resilient Control under Denial-of-Service:Robust Design

Shuai Feng, Pietro Tesi|arXiv (Cornell University)|2016. 03. 08.

Distributed Control Multi-Agent Systems인용 수 6

한 줄 요약

이 논문은 통신 차단 기간 동안 상태 재설정 기반의 아날로그 및 디지털 예측기 기반 제어기를 제안하여 네트워크 제어 시스템에서 거부 서비스(DoS) 공격에 대한 내성을 향상시킨다. 통신 차단 기간 동안 상태를 재구성하는 충격 유사 예측기를 활용함으로써, 일반적인 DoS 신호 하에서도 폐쇄 루프 안정성을 유지하며, 허용 가능한 최대 DoS 주파수 및 지속 시간을 달성한다 — 정적 피드백보다도 80%의 전송 실패율 조건에서도 슈퍼어리어를 기록한다.

ABSTRACT

In this paper, we study networked control systems in the presence of Denial-of-Service (DoS) attacks, namely attacks that prevent transmissions over the communication network. The control objective is to maximize frequency and duration of the DoS attacks under which closed-loop stability is not destroyed. Analog and digital predictor-based controllers with state resetting are proposed, which achieve the considered control objective for a general class of DoS signals. An example is given to illustrate the proposed solution approach.

연구 동기 및 목표

• 통신을 방해하는 임의의 거부 서비스(DoS) 공격 하에서 네트워크 제어 시스템의 폐쇄 루프 안정성을 유지하는 데 도전 과제를 해결한다.
• 고주파 또는 장기간의 DoS 공격을 견디지 못하는 정적 피드백의 한계를 극복한다.
• 특정 확률 분포에 제약을 두지 않는 DoS 신호에 대해서도 안정성을 유지하는 강건한 제어 아키텍처를 설계한다.
• 예측기 기반 제어를 통해 안정성을 보장할 수 있는 최대 허용 가능한 DoS 주파수 및 지속 시간을 규명한다.
• 아날로그 및 디지털 구현 방식의 예측기 기반 제어기 간의 비교를 통해 디지털 시스템의 설계 제약 조건을 규명한다.

제안 방법

• 신호 도착 시 상태 추정치를 재설정하는 충격 유사 동적 관측기 기반의 아날로그 예측기 기반 제어기를 설계한다.
• 주기적 샘플링을 통한 디지털 제어기를 구현하며, 시스템 파ameter에 기반한 제어기 샘플링 주기 제약 조건을 통해 안정성을 확보한다.
• 리아푸노프 기반 분석을 통해 DoS 하에서도 안정성을 증명하며, 상태 추정 오차 및 DoS로 인한 교란을 고려한 리아푸노프 함수를 사용한다.
• 신규 측정값 수신 시에만 예측기 상태를 업데이트하는 상태 재설정 메커니즘을 도입하여 DoS 기간 동안 추정 정확도를 향상시킨다.
• 이전 연구에서 제안된 일반적인 DoS 모델을 적용하여 공격 주파수 및 지속 시간을 제약하며, 특정 공격 패tern을 가정하지 않는다.
• DoS 파ameter(평균 공격 지속 시간 τ_D 및 공격 간격 T)와 시스템의 샘플링 간격 Δ에 따라 안정성에 대한 충분 조건을 유도한다.

실험 결과

연구 질문

• RQ1 네트워크 제어 시스템에서 폐쇄 루프 안정성을 유지할 수 있는 DoS 공격의 최대 주파수 및 지속 시간은 무엇인가?
• RQ2 상태 재설정 기반의 예측기 기반 제어기가 임의의 DoS 신호 하에서도 정적 피드백보다 우월한가?
• RQ3 아날로그 및 디지털 구현 방식의 예측기 기반 제어기 간 안정성 및 설계 제약 조건에서의 비교는 어떠한가?
• RQ4 디지털 제어기를 통해 DoS 공격에 대한 강건성을 확보하기 위해 필요한 샘플링 주기는 얼마인가?
• RQ5 측정 노이즈는 DoS 간격 동안 예측기 기반 제어기 성능에 어떤 영향을 미치는가?

주요 결과

• 제안된 예측기 기반 제어기는 평균 공격 지속 시간 τ_D ≈ 0.96 s 및 공격 간격 T ≈ 1.29 s인 DoS 신호 하에서도 폐쇄 루프 안정성을 달성하며, 이는 약 80%의 전송 실패율에 해당한다.
• 예측기 기반 제어기의 안정성 조건은 Δ/τ_D + 1/T ≈ 0.8793일 때 만족되며, 이는 높은 수준의 DoS에 대한 내성을 보여준다.
• 반면 정적 피드백 법칙은 안정성을 확보하기 위해 Δ/τ_D + 1/T < 0.0321여야 하며, 이는 훨씬 더 보수적인 기준임을 시사한다.
• 디지털 제어기는 샘플링 주기 σ < 0.4744 및 δ < 0.1508를 만족할 경우 아날로그 버전과 동일한 강건성을 확보한다.
• 노이즈가 존재할 경우 성능이 저하되며, 시뮬레이션 결과에서 노이즈 크기를 감소시켜([-0.01,0.01]) DoS 기간 동안 상태 추정 정확도가 향상됨을 확인할 수 있다.
• 이론적 경계는 보수적이며, 시뮬레이션 결과 정적 피드백은 약 40%의 전송 실패율까지 안정성을 유지하는 반면, 예측기 기반 제어기는 80%의 실패율 조건에서도 안정성을 유지함을 보여준다.