張杰勇, 易　侃, 王　珩, 張金鋒, 周翔翔

(1. 中國(guó)電子科技集團(tuán)公司第二十八研究所信息系統(tǒng)工程重點(diǎn)實(shí)驗(yàn)室, 江蘇 南京 210007; 2. 空軍工程大學(xué)信息與導(dǎo)航學(xué)院, 陜西 西安 710077; 3. 中國(guó)人民解放軍95784部隊(duì), 四川 樂山 614100)

?

考慮級(jí)聯(lián)失效的C4ISR系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性度量方法

張杰勇1,2, 易侃1, 王珩1, 張金鋒1, 周翔翔3

(1. 中國(guó)電子科技集團(tuán)公司第二十八研究所信息系統(tǒng)工程重點(diǎn)實(shí)驗(yàn)室, 江蘇 南京 210007; 2. 空軍工程大學(xué)信息與導(dǎo)航學(xué)院, 陜西 西安 710077; 3. 中國(guó)人民解放軍95784部隊(duì), 四川 樂山 614100)

在分析動(dòng)態(tài)魯棒性概念的基礎(chǔ)上,提出了一種考慮級(jí)聯(lián)失效的C4ISR系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性度量方法,該方法結(jié)合不完全信息的攻擊模型,設(shè)計(jì)了C4ISR系統(tǒng)結(jié)構(gòu)級(jí)聯(lián)失效的過程模型和動(dòng)態(tài)魯棒性值的計(jì)算方法,最后通過某一區(qū)域聯(lián)合防空系統(tǒng)結(jié)構(gòu)的案例對(duì)本文的動(dòng)態(tài)魯棒性度量方法進(jìn)行仿真驗(yàn)證,仿真的結(jié)果證明了本文所提方法的有效性。

C4ISR系統(tǒng); 系統(tǒng)結(jié)構(gòu); 信息流模體; 動(dòng)態(tài)魯棒性; 級(jí)聯(lián)失效; 功能接替

0　引　言

網(wǎng)絡(luò)中心化C4ISR系統(tǒng)[1]是信息化條件下戰(zhàn)場(chǎng)作戰(zhàn)要素的“粘合劑”、作戰(zhàn)效能的“倍增器”和作戰(zhàn)指揮的“神經(jīng)中樞”,是世界各國(guó)軍隊(duì)重點(diǎn)建設(shè)的核心軍事能力之一。作為設(shè)計(jì)和優(yōu)化網(wǎng)絡(luò)中心化C4ISR系統(tǒng)的一個(gè)重要指標(biāo)—系統(tǒng)結(jié)構(gòu)的魯棒性,一直受到該系統(tǒng)設(shè)計(jì)人員和使用人員的關(guān)注。系統(tǒng)結(jié)構(gòu)的魯棒性包括很多要素,有抗毀性、自主性、體系防御等[2],而本文研究的系統(tǒng)結(jié)構(gòu)的魯棒性主要是指系統(tǒng)結(jié)構(gòu)的抗毀性。因此,本文將系統(tǒng)結(jié)構(gòu)的魯棒性定義為C4ISR系統(tǒng)結(jié)構(gòu)的遭受外界攻擊時(shí),在系統(tǒng)單元或系統(tǒng)單元之間關(guān)系遭受損失的條件下,仍能夠提供系統(tǒng)的關(guān)鍵軍事功能的能力。

一個(gè)網(wǎng)絡(luò)的魯棒性一般可以劃為靜態(tài)魯棒性和動(dòng)態(tài)魯棒性兩個(gè)方面[3],兩者的主要區(qū)別就是在進(jìn)行魯棒性研究時(shí)是否考慮失效網(wǎng)絡(luò)節(jié)點(diǎn)導(dǎo)致節(jié)點(diǎn)負(fù)載或者網(wǎng)絡(luò)流量的重新分配的問題,也就是考慮失效節(jié)點(diǎn)對(duì)其他節(jié)點(diǎn)的級(jí)聯(lián)影響,即考慮級(jí)聯(lián)失效,網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)的魯棒性也是如此。當(dāng)前有關(guān)軍事信息系統(tǒng)結(jié)構(gòu)魯棒性的研究中,從公開發(fā)表的文獻(xiàn)來看,主要集中在其的靜態(tài)魯棒性的研究中[4-6]。另外,文獻(xiàn)[7-10]在研究軍事信息網(wǎng)絡(luò)的魯棒性中考慮了級(jí)聯(lián)失效,但是這些文獻(xiàn)也僅僅將研究一般復(fù)雜網(wǎng)絡(luò)級(jí)聯(lián)失效的過程[11-19]簡(jiǎn)單的移植到所研究的指揮控制網(wǎng)絡(luò)或是通信網(wǎng)絡(luò)結(jié)構(gòu)中,實(shí)質(zhì)上并不能反映出軍事信息網(wǎng)絡(luò)級(jí)聯(lián)失效的特殊性,并且所研究的指揮控制網(wǎng)絡(luò)或是通信網(wǎng)絡(luò)結(jié)構(gòu)也并非是C4ISR系統(tǒng)結(jié)構(gòu)。

實(shí)質(zhì)上,由于網(wǎng)絡(luò)中心化C4ISR系統(tǒng)是一個(gè)軍事作戰(zhàn)網(wǎng)絡(luò),其自身具有功能接替和重構(gòu)能力,當(dāng)結(jié)構(gòu)中某一系統(tǒng)單元失效后,失效系統(tǒng)單元的功能肯定會(huì)自動(dòng)通過某一規(guī)則由其他的一個(gè)或者多個(gè)正常的系統(tǒng)單元所接替,這樣,該失效系統(tǒng)單元的負(fù)載也必然由接替它功能的其他的系統(tǒng)單元所分擔(dān),但是,由于系統(tǒng)單元負(fù)載容量的有限性,這些接受多余負(fù)載的系統(tǒng)單元又可能由于負(fù)載總和大于其自身的負(fù)載容量而發(fā)生新的故障,這就是C4ISR系統(tǒng)結(jié)構(gòu)的級(jí)聯(lián)失效過程。

因此,在研究C4ISR系統(tǒng)結(jié)構(gòu)魯棒性的過程中,是需要考慮級(jí)聯(lián)失效對(duì)魯棒性度量的影響的?？紤]級(jí)聯(lián)失效的系統(tǒng)結(jié)構(gòu)魯棒性稱為系統(tǒng)結(jié)構(gòu)的動(dòng)態(tài)魯棒性。本文主要對(duì)C4ISR系統(tǒng)結(jié)構(gòu)的動(dòng)態(tài)魯棒性進(jìn)行研究,依據(jù)系統(tǒng)結(jié)構(gòu)的功能重組和接替的特性,設(shè)計(jì)了系統(tǒng)結(jié)構(gòu)的級(jí)聯(lián)失效過程,并在不完全信息的攻擊模型下,設(shè)計(jì)系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性的度量方法。

1　方法基礎(chǔ)

1.1網(wǎng)絡(luò)化中心化C4ISR系統(tǒng)結(jié)構(gòu)模型

網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)的模型是系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性和級(jí)聯(lián)失效過程分析的基礎(chǔ)。本文采用參考文獻(xiàn)[6,20]中的OPDAR模型對(duì)網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)進(jìn)行建模,在結(jié)構(gòu)要素原有屬性的基礎(chǔ)上,擴(kuò)充了與系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性度量和分析有關(guān)的新屬性,具體如表1所示。需要注意的是,網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)是基于底層的基礎(chǔ)信息柵格的,本文假設(shè)基礎(chǔ)信息柵格能夠保證所有系統(tǒng)單元之間的信息的互連互通的,因此,可以假設(shè)對(duì)系統(tǒng)的各類攻擊只針對(duì)于系統(tǒng)中各類單元,而系統(tǒng)單元之間的關(guān)系是不能被毀傷的。

表1　系統(tǒng)結(jié)構(gòu)組成要素及其新增屬性

1.2系統(tǒng)結(jié)構(gòu)模型中信息流模體

網(wǎng)絡(luò)中心化C4ISR系統(tǒng)的各種功能(如:情報(bào)保障能力、指揮控制能力、協(xié)同能力等)的發(fā)揮都依賴于系統(tǒng)中的各類信息的交互,本文還是采用文獻(xiàn)[6,21]中C4ISR系統(tǒng)結(jié)構(gòu)OPDAR模型的各類信息流模型來度量系統(tǒng)結(jié)構(gòu)的各種軍事功能,C4ISR系統(tǒng)結(jié)構(gòu)的各種信息流模體也可以參考文獻(xiàn)[6,21]。

2　考慮級(jí)聯(lián)失效的系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性度量方法

依據(jù)本文以上有關(guān)網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)的描述和假設(shè)可知,度量系統(tǒng)結(jié)構(gòu)軍事功能的方式主要是系統(tǒng)結(jié)構(gòu)中的各類信息流模體,而攻擊的對(duì)象也只是系統(tǒng)結(jié)構(gòu)的系統(tǒng)單元。

由此,對(duì)C4ISR系統(tǒng)結(jié)構(gòu)的動(dòng)態(tài)魯棒性的度量方法進(jìn)行設(shè)計(jì)過程中,需要重點(diǎn)解決3方面的問題:一是系統(tǒng)結(jié)構(gòu)的攻擊模型;二是系統(tǒng)結(jié)構(gòu)的級(jí)聯(lián)失效過程;三是系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性的具體測(cè)度算法。

2.1系統(tǒng)結(jié)構(gòu)的攻擊模型

對(duì)于網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)的攻擊,本文還是采用文獻(xiàn)[22-23]中所設(shè)計(jì)的不完全信息的攻擊模型。不完全信息的攻擊模型主要是確定該攻擊信息和攻擊模式。

2.1.1攻擊信息

攻擊信息的設(shè)計(jì)是不完全信息攻擊模型的前提和基礎(chǔ)。假設(shè)被攻擊的系統(tǒng)結(jié)構(gòu)中一共有N個(gè)系統(tǒng)單元,被攻擊的系統(tǒng)單元的數(shù)量為N·P(P∈[0,1])為整個(gè)攻擊過程的被攻擊系統(tǒng)單元占全部系統(tǒng)單元的比例。當(dāng)能夠獲取系統(tǒng)結(jié)構(gòu)的全部系統(tǒng)單元的信息時(shí),則可以按照系統(tǒng)單元重要度的先后順序選擇重要度大的N·P個(gè)系統(tǒng)單元進(jìn)行攻擊,這等價(jià)于蓄意攻擊;反之,當(dāng)不能獲取系統(tǒng)結(jié)構(gòu)的任何系統(tǒng)單元的信息時(shí),只能在系統(tǒng)結(jié)構(gòu)隨機(jī)的攻擊N·P個(gè)系統(tǒng)單元,這就等價(jià)于隨機(jī)攻擊。因此,本文將系統(tǒng)單元的重要度作為系統(tǒng)結(jié)構(gòu)的攻擊信息,并且采用文獻(xiàn)[24]中的系統(tǒng)單元的信息流模體的流介數(shù)來度量系統(tǒng)單元的重要度。

將網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)中系統(tǒng)單元Ni的重要度I(Ni)定義為

(1)

式中,IEI(Ni)表示系統(tǒng)結(jié)構(gòu)內(nèi)所有情報(bào)信息流模體經(jīng)過系統(tǒng)單元Ni的數(shù)量占所有情報(bào)信息流模體數(shù)量的比值,為

(2)

式中,σ表示所有信息流模體的集合;σ(Ni)表示信息流模體σ中是否包含系統(tǒng)單元Ni,如果包含σ(Ni)=1,否則,σ(Ni)=0。

同理

(3)

(4)

α1,α2和α3表示每種類型信息流模體在系統(tǒng)功能運(yùn)行中的相對(duì)重要程度,它與系統(tǒng)結(jié)構(gòu)所承擔(dān)的作戰(zhàn)任務(wù)以及所體現(xiàn)的軍事功能相關(guān),α1+α2+α3=1(α1,α2,α3∈(0,1))。

要確定G需要確定以下兩個(gè)信息:①G中系統(tǒng)單元的個(gè)數(shù),用N·a來表示,其中,用a表示攻擊信息的廣度;②G中包含哪些系統(tǒng)單元,包含重要度高的系統(tǒng)單元越多,表示攻擊越精確,用b表示攻擊信息的精度。這樣,可以通過a和b來確定G,這個(gè)過程可以轉(zhuǎn)化成“不等概率抽樣問題”[25]。

在這個(gè)過程中,總的集合對(duì)應(yīng)系統(tǒng)結(jié)構(gòu)中所有系統(tǒng)單元集合,大小為N,樣本對(duì)應(yīng)已知區(qū)域G,樣本容量n為N·a(a∈[0,1])。當(dāng)a=0時(shí),n=0,即攻擊信息量為零,對(duì)應(yīng)隨機(jī)攻擊;a=1時(shí),n=N,即攻擊信息量為完全信息,對(duì)應(yīng)蓄意攻擊。

(5)

也就是系統(tǒng)單元中最重要的系統(tǒng)單元的信息總是被獲取的概率越大。

為了避免重要度高的系統(tǒng)單元重復(fù)入樣,將攻擊信息的獲取過程抽象成無放回的不等概率抽樣過程,具體的步驟可以參考文獻(xiàn)[22]。

2.1.2攻擊模式

由以上可知,攻擊信息就是a和b。假設(shè)已經(jīng)確定已知區(qū)域G,需要攻擊系統(tǒng)結(jié)構(gòu)中的N·P個(gè)系統(tǒng),系統(tǒng)單元被攻擊后,與其相連接的邊隨之移除。本文設(shè)計(jì)一種較為簡(jiǎn)單的攻擊模式，先攻擊G中的系統(tǒng)單元,再攻擊G以外區(qū)域中的系統(tǒng)單元,即

(1) 當(dāng)P≤a時(shí),直接在已知區(qū)域G中按照系統(tǒng)單元的重要度從大到小依次攻擊;

2.2系統(tǒng)結(jié)構(gòu)的級(jí)聯(lián)失效過程模型

在網(wǎng)絡(luò)中心化C4ISR系統(tǒng)中,整個(gè)系統(tǒng)結(jié)構(gòu)的級(jí)聯(lián)失效過程由以下3個(gè)步驟組成。

步驟 1正常運(yùn)轉(zhuǎn)。C4ISR系統(tǒng)結(jié)構(gòu)中的系統(tǒng)單元依據(jù)實(shí)際要求部署完成后,系統(tǒng)單元的工作負(fù)載都在它們可以承受的工作范圍內(nèi),因此,系統(tǒng)單元都能夠正常工作。

步驟 2負(fù)載分流。當(dāng)系統(tǒng)結(jié)構(gòu)中的某個(gè)系統(tǒng)單元遭到外部攻擊使得其工作癱瘓,由于系統(tǒng)結(jié)構(gòu)的功能重組,該系統(tǒng)單元的工作負(fù)載就會(huì)依據(jù)結(jié)構(gòu)重組的原則進(jìn)行工作負(fù)載的分流,這勢(shì)必給其他系統(tǒng)單元帶來新的工作負(fù)載,當(dāng)工作負(fù)載超出系統(tǒng)單元的負(fù)載容量時(shí),該系統(tǒng)單元就會(huì)出現(xiàn)工作效率急劇下降,甚至?xí)霈F(xiàn)該系統(tǒng)單元的工作癱瘓現(xiàn)象,進(jìn)而導(dǎo)致新一輪的系統(tǒng)單元工作負(fù)載的重新分配,導(dǎo)致系統(tǒng)結(jié)構(gòu)的功能重組。

步驟 3失效結(jié)束。由于系統(tǒng)單元的相繼失效,導(dǎo)致了整個(gè)系統(tǒng)結(jié)構(gòu)的軍事功能全部癱瘓,或者系統(tǒng)單元遭受失效導(dǎo)致的影響范圍有限,整個(gè)系統(tǒng)結(jié)構(gòu)又回到一種正常的工作狀態(tài),都代表著整個(gè)級(jí)聯(lián)失效過程的結(jié)束。

依據(jù)網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)中系統(tǒng)單元受攻擊后進(jìn)行功能重組的特征,可以對(duì)C4ISR系統(tǒng)結(jié)構(gòu)的級(jí)聯(lián)失效過程模型進(jìn)行如下設(shè)置。

2.2.1系統(tǒng)單元的初始運(yùn)行負(fù)載

由本文第1.2節(jié)可知,本文采用網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)中存在的信息流模體來度量系統(tǒng)結(jié)構(gòu)的各種軍事功能,因此,可以粗粒度地假設(shè)系統(tǒng)結(jié)構(gòu)中某一系統(tǒng)單元所包含信息流模體的數(shù)量越大(即信息流模體的點(diǎn)介數(shù)越大),該系統(tǒng)單元所承擔(dān)的工作負(fù)載越大(包括處理、存儲(chǔ)和傳輸信息所產(chǎn)生的工作負(fù)載)。

因此,與系統(tǒng)結(jié)構(gòu)中系統(tǒng)單元的重要性的計(jì)算方法一樣,本文還是采用網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)中系統(tǒng)單元的信息流模體的點(diǎn)介數(shù),來定義系統(tǒng)結(jié)構(gòu)中系統(tǒng)單元的初始負(fù)載。將系統(tǒng)單元的初始負(fù)載定義為

InitLoad(Ni)=f·I(Ni)

(6)

由式(6)可知,系統(tǒng)結(jié)構(gòu)中系統(tǒng)單元的初始負(fù)載與該系統(tǒng)單元初始中的重要性成正比,其中,f為一個(gè)常數(shù),本文中系統(tǒng)單元的初始負(fù)載和負(fù)載容量都是相對(duì)的數(shù)值。

2.2.2系統(tǒng)單元的負(fù)載容量

在網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)中,系統(tǒng)單元的負(fù)載容量往往與其設(shè)計(jì)成本和初始運(yùn)行負(fù)載成正比,因此,將系統(tǒng)單元Ni的負(fù)載容量定義為

CapaLoad(Ni)=β·InitLoad(Ni)

(7)

式中,β≥1,為系統(tǒng)單元負(fù)載容量可調(diào)節(jié)參數(shù)。很顯然,越大,β表示系統(tǒng)單元的負(fù)載容量越大,系統(tǒng)單元的成本越高。

2.2.3系統(tǒng)單元的過載失效

在網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)中,系統(tǒng)單元并不只有正常和失效兩種狀態(tài),有時(shí)系統(tǒng)單元還會(huì)處于部分失效狀態(tài)(比如:信息擁塞中的系統(tǒng)單元),當(dāng)系統(tǒng)單元上的負(fù)載減小后,還能夠恢復(fù)到正常狀態(tài)。因此,當(dāng)系統(tǒng)單元的負(fù)載超過其負(fù)載容量時(shí),系統(tǒng)單元就直接時(shí)效,并將其從系統(tǒng)結(jié)構(gòu)中移除是不合理的。文獻(xiàn)[25]為系統(tǒng)單元賦予一個(gè)動(dòng)態(tài)的失效概率權(quán)值P(Ni),為

(8)

式中,γ≥1,表示C4ISR系統(tǒng)結(jié)構(gòu)中的系統(tǒng)單元的負(fù)載過載承受能力調(diào)節(jié)參數(shù)。

2.2.4失效系統(tǒng)單元的負(fù)載分流

當(dāng)C4ISR系統(tǒng)結(jié)構(gòu)中某個(gè)系統(tǒng)單元失效后(由于該系統(tǒng)單元受攻擊或者該系統(tǒng)單元的工作負(fù)載太大),該失效系統(tǒng)單元的功能肯定會(huì)自動(dòng)通過某一規(guī)則由其他的一個(gè)或者多個(gè)正常的系統(tǒng)單元所接替,這樣,該失效系統(tǒng)單元的負(fù)載也必然由接替它功能的其他的系統(tǒng)單元所分擔(dān)。系統(tǒng)結(jié)構(gòu)中不同類型的系統(tǒng)單元失效,該系統(tǒng)單元的接替規(guī)則和重組策略都有所不同。

(1) 當(dāng)失效系統(tǒng)單元為決策控制單元

按照作戰(zhàn)指揮原則,C4ISR系統(tǒng)的決策控制單元的指揮方式通常分為以下4種[26-28]:逐級(jí)指揮、升級(jí)指揮、越級(jí)指揮和轉(zhuǎn)隸指揮。其中,逐級(jí)指揮是按正常指揮級(jí)別進(jìn)行指揮的指揮方式;其余的指揮方式則是C4ISR系統(tǒng)在特殊戰(zhàn)場(chǎng)環(huán)境下(如:決策控制單元遭受攻擊而失效)才采用的指揮方式,如圖1所示。

圖1　決策控制單元的接替方式Fig.1　Succession mode of the decision-making unit

根據(jù)以上關(guān)于某一決策控制單元失效后會(huì)所采用某種特殊的指揮方法(包括:升級(jí)指揮、越級(jí)指揮和轉(zhuǎn)隸指揮),設(shè)計(jì)了決策控制單元失效后的該失效節(jié)點(diǎn)的功能接替方法,這個(gè)時(shí)效系統(tǒng)單元的功能接替方法也就是該失效系統(tǒng)單元的工作負(fù)載的分流方法,該工作負(fù)載的分流方法如下。

步驟 1當(dāng)某一決策控制單元失效,依據(jù)特殊情況下的指揮方法(包括:升級(jí)指揮、越級(jí)指揮和轉(zhuǎn)隸指揮),確定可以接替失效決策控制單元的系統(tǒng)單元集合,作為接替失效單元功能的候選的系統(tǒng)單元集合。

步驟 2在候選的系統(tǒng)單元集合中任意選擇一個(gè)系統(tǒng)單元接替失效系統(tǒng)單元的功能,并將失效系統(tǒng)單元的負(fù)載也分流給它。

步驟 3將與失效系統(tǒng)單元相連的各類信息關(guān)系,直接連接到選擇的接替失效系統(tǒng)單元功能的系統(tǒng)單元上,完成系統(tǒng)結(jié)構(gòu)的重構(gòu)和功能的重組。

(2) 當(dāng)失效系統(tǒng)單元為信息處理單元

由于信息處理單元的主要功能是處理和提供信息,并且一般情況下,只要傳輸時(shí)延不要過長(zhǎng)(很多情報(bào)信息具有時(shí)效性),信息處理單元能夠處理融合所有情報(bào)獲取單元傳輸過來的信息,因此,當(dāng)失效系統(tǒng)單元為信息處理單元的情況下,該失效系統(tǒng)單元的功能由該系統(tǒng)單元附近的其他的信息處理單元來接替,并由該接替的信息處理單元來承擔(dān)失效系統(tǒng)單元的工作負(fù)載。

因此,本文設(shè)計(jì)的信息處理單元失效情況下的系統(tǒng)結(jié)構(gòu)重構(gòu)方法步驟如下。

步驟 1當(dāng)某一信息處理單元失效,依據(jù)其他信息處理單元與該失效系統(tǒng)單元的地理位置距離(如:距離小于200 km,等),確定可以接替失效信息處理單元的候選信息處理單元集合。

步驟 2在候選的信息處理單元集合中任意選擇一個(gè)信息處理單元接替失效系統(tǒng)單元的功能,并將失效系統(tǒng)單元的負(fù)載也分流給它。

步驟 3與失效信息處理單元相連的各類信息關(guān)系,直接連接到選擇的接替失效系統(tǒng)單元功能的信息處理單元上,完成系統(tǒng)結(jié)構(gòu)重構(gòu)和功能重組。

(3) 當(dāng)失效系統(tǒng)單元為情報(bào)獲取單元或者為響應(yīng)執(zhí)行單元

如果這兩類系統(tǒng)單元失效后,系統(tǒng)結(jié)構(gòu)不需要重組,直接刪除失效的系統(tǒng)單元以及與該失效的系統(tǒng)單元相連的信息關(guān)系。

2.3系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性的計(jì)算方法

本文采用網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)功能下降到一定的臨界值時(shí),攻擊的系統(tǒng)單元的數(shù)量作為系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性的衡量標(biāo)準(zhǔn)。在這個(gè)定義中,衡量系統(tǒng)結(jié)構(gòu)功能方法是系統(tǒng)結(jié)構(gòu)的信息流模體介數(shù)[14];臨界值是指當(dāng)前系統(tǒng)結(jié)構(gòu)功能占總功能的比例θ(如:80%、75%等),也稱為容忍值;由于是采用不確定信息的攻擊模型中,每一輪攻擊使得系統(tǒng)結(jié)構(gòu)的功能下降到固定臨界值時(shí)所攻擊的系統(tǒng)結(jié)構(gòu)數(shù)量一般都不同,因此本文采用蒙特卡羅多次仿真求結(jié)果的統(tǒng)計(jì)平均值的方法,來進(jìn)行動(dòng)態(tài)魯棒性度量計(jì)算。具體的計(jì)算方法如下:

假設(shè)某一C4ISR系統(tǒng)結(jié)構(gòu)總的功能值為Fmax,設(shè)置M組不同的攻擊模型(即不同的攻擊廣度和精度),在每種攻擊模型下分別進(jìn)行H(比如H=15)次試驗(yàn),計(jì)算每次試驗(yàn)中系統(tǒng)結(jié)構(gòu)總的功能值下降到θ·Fmax時(shí)受攻擊的系統(tǒng)單元數(shù)量,最后進(jìn)行統(tǒng)計(jì)求平均。設(shè)在第i組攻擊模型下的第j次試驗(yàn)中,當(dāng)系統(tǒng)結(jié)構(gòu)總的功能值下降到θ·Fmax時(shí)的受攻擊的系統(tǒng)單元的數(shù)量為Dij,那么系統(tǒng)結(jié)構(gòu)的動(dòng)態(tài)魯棒性RD(G)的計(jì)算方法為

(9)

3　案例分析

以某一區(qū)域聯(lián)合防空系統(tǒng)[2]為案例對(duì)本文設(shè)計(jì)的C4ISR系統(tǒng)結(jié)構(gòu)的動(dòng)態(tài)魯棒性分析方法進(jìn)行仿真驗(yàn)證,區(qū)域聯(lián)合防空系統(tǒng)的系統(tǒng)結(jié)構(gòu)如文獻(xiàn)[2]中圖6～圖8所示。

對(duì)上文描述的動(dòng)態(tài)魯棒性的度量方法中的參數(shù)作以下設(shè)置:每種類型的信息流模體在該系統(tǒng)結(jié)構(gòu)中的重要程度參數(shù)為α1=0.6,α2=0.2和α3=0.2,系統(tǒng)單元初始負(fù)載與該系統(tǒng)單元初始中的重要性的比值f=1,系統(tǒng)單元負(fù)載容量可調(diào)節(jié)參數(shù)β=3,系統(tǒng)單元的負(fù)載過載承受能力調(diào)節(jié)參數(shù)γ=1.5,攻擊模型的數(shù)量M=12,分別為(a,b)=(0.1,1.6)、(0.12,1.6)、(0.14,1.6)、(0.1,1.8)、(0.12,1.8)、(0.14,1.8)、(0.1, 2.0)、(0.12,2.0)、(0.14,2.0)、(0.1,2.2)、(0.12,2.2)和(0.14,2.2),蒙特卡羅次數(shù)為H=15,容忍值θ=0.75。

依據(jù)以上案例中的系統(tǒng)結(jié)構(gòu)及其參數(shù)設(shè)置,作了以下仿真實(shí)驗(yàn):

仿真實(shí)驗(yàn) 1進(jìn)行系統(tǒng)結(jié)構(gòu)的動(dòng)態(tài)魯棒性度量,如圖2所示(由于篇幅原因,文中只給出了在(0.1,1.6)和(0.14,2.2)攻擊模型下的仿真結(jié)果)。

對(duì)于H=12組的動(dòng)態(tài)魯棒性仿真結(jié)果取平均值,可以得到該系統(tǒng)結(jié)構(gòu)的動(dòng)態(tài)魯棒性值RD(G)=9.66?？梢缘玫?利用本文設(shè)計(jì)的系統(tǒng)結(jié)構(gòu)魯棒性的度量方法,可以得到系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性值,說明了本文方法的可行性和有效性。

圖2　系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性度量的仿真結(jié)果Fig.2　Simulation result of dynamic robustness for system structure

仿真實(shí)驗(yàn) 2為了進(jìn)一步說明本文方法的適用性,在H=12種不同的攻擊模型下,分別在以下3種情況下進(jìn)行魯棒性度量方法的仿真,這3種情況分別為:不考慮系統(tǒng)單元接替和級(jí)聯(lián)失效、只考慮系統(tǒng)單元接替但不考慮級(jí)聯(lián)失效、同時(shí)考慮系統(tǒng)單元接替和級(jí)聯(lián)失效,分別記為:第1種情況、第2種情況和第3種情況,第1種情況是靜態(tài)魯棒性的度量(已在文獻(xiàn)[6]中研究),第2種情況和第3種情況實(shí)質(zhì)上都屬于動(dòng)態(tài)的魯棒性(本文所提的方法是針對(duì)第3種情況),這3種情況下系統(tǒng)結(jié)構(gòu)魯棒性的仿真結(jié)果如圖3～圖5所示(由于篇幅原因,文中只給出了在(0.1,2.0)攻擊模型下的仿真結(jié)果)。

在以上3種情況下度量得到的系統(tǒng)結(jié)構(gòu)的魯棒性值分別為:4.16、15.12和9.66,這個(gè)度量結(jié)果與預(yù)期的系統(tǒng)結(jié)構(gòu)的魯棒性值是一致的,第1種情況由于系統(tǒng)單元沒有接替機(jī)制,其魯棒性值最小,第2種情況由于系統(tǒng)單元具有接替機(jī)制而沒有級(jí)聯(lián)失效,其魯棒性值最大,第3種情況由于系統(tǒng)單元具有接替機(jī)制有具有級(jí)聯(lián)失效,其魯棒性值居中。圖3～圖5的度量結(jié)果與以上分析也是一致的。

圖3　不考慮系統(tǒng)單元接替和級(jí)聯(lián)失效情況下的魯棒性度量部分仿真結(jié)果　　圖4　只考慮系統(tǒng)單元接替但不考慮級(jí)聯(lián)失效情況下的魯棒性度量部分仿真結(jié)果Fig.3　Simulation result of robustness in the case of without regard to succession and cascading　　　Fig.4　Simulation result of robustness in the case of only regard to succession

圖5　同時(shí)考慮系統(tǒng)單元接替和級(jí)聯(lián)失效情況下的魯棒性度量部分仿真結(jié)果Fig.5　Simulation result of robustness in the case of regard to succession and cascading

由圖3～圖5中的系統(tǒng)結(jié)構(gòu)完成任務(wù)的能力隨被攻擊系統(tǒng)單元數(shù)量的增加的變化曲線可以看出,第1種情況由于系統(tǒng)單元沒有接替機(jī)制,其系統(tǒng)結(jié)構(gòu)完成任務(wù)的能力是隨著受攻擊的系統(tǒng)單元的數(shù)量的增加而平穩(wěn)減小;而第2種情況和第3種情況由于系統(tǒng)單元存在接替機(jī)制,在攻擊系統(tǒng)單元的初期,系統(tǒng)結(jié)構(gòu)完成任務(wù)的能力基本可以保持不變,當(dāng)在攻擊系統(tǒng)單元的數(shù)量達(dá)到一定的程度的時(shí)候,系統(tǒng)結(jié)構(gòu)完成任務(wù)的能力會(huì)出現(xiàn)一個(gè)躍變下降,并且第3種情況由于考慮級(jí)聯(lián)失效,與第2種情況不考慮級(jí)聯(lián)失效相比,系統(tǒng)結(jié)構(gòu)完成任務(wù)的能力出現(xiàn)躍變下降的時(shí)機(jī)更早(即攻擊更少的系統(tǒng)單元數(shù)量),仿真實(shí)驗(yàn)的結(jié)果與預(yù)期的分析是一致的。

從以上分析可以進(jìn)一步驗(yàn)證了本文設(shè)計(jì)的考慮級(jí)聯(lián)失效的C4ISR系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性的分析方法的可行性和有效性。

4　結(jié)　論

本文在團(tuán)隊(duì)先前研究網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)靜態(tài)魯棒性度量方法的基礎(chǔ)上,考慮系統(tǒng)單元受攻擊后系統(tǒng)結(jié)構(gòu)的功能重組和接替,以及接替后對(duì)系統(tǒng)功能運(yùn)行對(duì)接替的系統(tǒng)單元的級(jí)聯(lián)影響,設(shè)計(jì)了系統(tǒng)結(jié)構(gòu)的級(jí)聯(lián)失效的過程模型,并在不確定信息攻擊模型的基礎(chǔ)上,設(shè)計(jì)了C4ISR系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性的度量方法,案例的仿真結(jié)果驗(yàn)證了該動(dòng)態(tài)魯棒性度量方法的有效性和適應(yīng)性。

本文設(shè)計(jì)的C4ISR系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性度量方法中相關(guān)的模型還有以下不足:級(jí)聯(lián)失效的過程模型中,為了方便起見,假設(shè)失效系統(tǒng)單元的工作負(fù)載全部由接替的系統(tǒng)單元全部承擔(dān),而在實(shí)際系統(tǒng)運(yùn)行中,系統(tǒng)單元的功能接替可能只是接替了被接替系統(tǒng)單元的一部分功能,相應(yīng)的工作負(fù)載也是一部分。下一步的研究工作主要是對(duì)該級(jí)聯(lián)失效的過程模型進(jìn)行改進(jìn),還有就是在動(dòng)態(tài)魯棒性度量方法的基礎(chǔ)上進(jìn)一步研究系統(tǒng)結(jié)構(gòu)動(dòng)態(tài)魯棒性的優(yōu)化方法。本文工作受江蘇省軟件新技術(shù)與產(chǎn)業(yè)化協(xié)同創(chuàng)新中心部分資助。

[1] Lan Y S. Understanding the network-centered command information system[J].CommandInformationSystemandTechnology, 2010, 1(1):1-4. (藍(lán)羽石. 對(duì)以網(wǎng)絡(luò)為中心的指揮信息系統(tǒng)的認(rèn)識(shí)[J].指揮信息系統(tǒng)與技術(shù), 2010, 1(1):1-4.)

[2] Lan Y S, Mao S J, Wang H, et al.TheoryandoptimizationofC4ISRsystemstructure[M]. Beijing: National Defense Industry Press, 2015: 119-121. (藍(lán)羽石, 毛少杰, 王珩, 等. 指揮信息系統(tǒng)結(jié)構(gòu)理論與優(yōu)化方法[M]. 北京: 國(guó)防工業(yè)出版社, 2015: 119-121.)

[3] Xie F, Cheng S Q, Chen D Q, et al. Cascade-based attack vulnerability in complex networks[J].JournalofTsinghuaUniversity(ScienceandTechnology),2011,51(10):1252-1257.(謝豐,程蘇琦,陳冬青,等.基于級(jí)聯(lián)失效的復(fù)雜網(wǎng)絡(luò)抗毀性[J].清華大學(xué)學(xué)報(bào)(自然科學(xué)版),2011,51(10):1252-1257.)

[4] Shi F L, Guo X L. Survivability analysis for military communication network considering customer types and traffic association[J].FireControl&CommandControl, 2013, 38(10):56-60. (石福麗, 郭曉莉. 考慮用戶類型和業(yè)務(wù)關(guān)聯(lián)的軍事通信網(wǎng)絡(luò)抗毀性分析[J].火力與指揮控制, 2013, 38(10):56-60.)

[5] Shi F L, Zhu Y F. Evalation of topology survivability for military communication network based on information functional chain[J].JournaloftheAcademyofEquipmentCommand&Technologyl, 2011, 22(6):86-90. (石福麗, 朱一凡. 基于信息功能鏈的軍事通信網(wǎng)絡(luò)拓?fù)淇箽栽u(píng)估方法[J].裝備指揮技術(shù)學(xué)院學(xué)報(bào), 2011, 22(6):86-90.)

[6] Yi K, Wang H, Mao S J, et al. Information flow based survivability assessment method for networked C4ISR system structure[J].SystemsEngineeringandElectronics, 2014, 36(8):1544-1550. (易侃, 王珩, 毛少杰, 等. 基于信息流的網(wǎng)絡(luò)化C4ISR系統(tǒng)結(jié)構(gòu)抗毀性分析方法[J].系統(tǒng)工程與電子技術(shù), 2014, 36(8):1544-1550.)

[7] Zhang C, Zhang F M, Wang Y, et al. Method to analyse the robustness of aviation communication network based on complex networks[J].SystemsEngineeringandElectronics, 2015, 37(1):180-184. (張超, 張鳳鳴, 王瑛, 等. 基于復(fù)雜網(wǎng)絡(luò)視角的航空通信網(wǎng)絡(luò)魯棒性分析[J].系統(tǒng)工程與電子技術(shù), 2015, 37(1):180-184.)

[8] Zhang Y X, Chen C, Xu C T. Research on cascading failures model for command and control networks[J].ApplicationResearchofComputers,2011,28(9):3245-3248.(張迎新,陳超,徐成濤.指揮控制網(wǎng)絡(luò)級(jí)聯(lián)失效模型研究[J].計(jì)算機(jī)應(yīng)用研究, 2011, 28(9):3245-3248.)

[9] Zhu T, Chang G C, Zhang S P,et al. Research on model of cascading failure in command and control based on complex networks[J].JournalofSystemSimulation,2010,22(8):1817-1820.(朱濤,常國(guó)岑,張水平,等. 基于復(fù)雜網(wǎng)絡(luò)的指揮控制級(jí)聯(lián)失效模型研究[J].系統(tǒng)仿真學(xué)報(bào), 2010, 22(8):1817-1820.)

[10] Tian X G, Zhu Y C, Di Y Q. Study on dynamic invulnerability of command and control netwok[J].FireControl&CommandControl,2012,37(6):88-91.(田旭光,朱元昌,邸彥強(qiáng).指揮控制系統(tǒng)網(wǎng)絡(luò)動(dòng)態(tài)抗毀性[J].火力與指揮控制,2012,37(6):88-91.)

[11] Yan J, He H, Sun Y. Integrated security analysis on cascading failure in complex networks[J].IEEETrans.onInformationForensicsandSecurity, 2014, 9(3):451-463.

[12] Mahshid R, Wang Z, Ghani N, et al. Stochastic analysis of cascading-failure dynamics in power grids[J].IEEETrans.onPowerSystems, 2014, 29(4):1767-1779.

[13] Alstott J, Pajevic S, Bullmore E, et al. Opening bottlenecks on weighted networks by local adaptation to cascade failures[J].JournalofComplexNetworks, 2015:1-14.

[14] Shi L, Tian L, Dong G, et al. Cascading failure in star-like network ofnclustered networks with interdependent and interconnected links[J].InternationalJournalofNonlinearScience, 2015, 19(1):35-39.

[15] Yan J, Tang Y, He H, et al. Cascading failure analysis with dc power flow model and transient stability analysis[J].IEEETrans.onPowerSystems, 2015, 30(1):285-296.

[16] Korkali M, Veneman J G, Tivnan B F, et al. Reducing cascading failure risk by increasing infrastructure network interdependency[J].EprintArxiv, 2014, 23(7):1-29.

[17] Babaei M, Ghassemieh H, Jalili M. Cascading failure tolerance of modular small-world networks[J].IEEETrans.onCircuitsandSystemsII:ExpressBrief, 2011,58(8):527-531.

[18] Leonardo D, Srivishnu M V. Cascading failures in complex infrastructure systems[J].StructuralSafety, 2009, 31(2):157-167.

[19] Ash J, Newth D. Optimizing complex networks for resilience against cascading failure[J].PhysicaAStatisticalMechanics&ItsApplications, 2007, 380(7):673-683.

[20] Lan Y S, Yi K, Wang H, et al. Delay assessment method for networked C4ISR system architecture[J].SystemsEngineeringandElectronics,2013,35(9):1908-1914.(藍(lán)雨石,易侃,王珩,等.網(wǎng)絡(luò)化C4ISR系統(tǒng)結(jié)構(gòu)時(shí)效性分析方法[J].系統(tǒng)工程與電子技術(shù),2013, 35(9):1908-1914.)

[21] Zhang J Y, Lan Y S, Yi K, et al. Network-centric C4ISR system structure and super-network model[J].CommandInformationSystemandTechnology, 2014,5(5):1-7. (張杰勇, 藍(lán)羽石,易侃,等.網(wǎng)絡(luò)中心化C4ISR系統(tǒng)結(jié)構(gòu)與超網(wǎng)絡(luò)模型[J].指揮信息系統(tǒng)與技術(shù),2014,5(5):1-7.)

[22] Wu J, Tan Y J, Deng H Z, et al. Model for invulnerability of complex networks with incomplete information based on unequal probability sampling[J].SystemEngineering-Theory&Practice, 2010, 30(7):1207-1217. (吳俊, 譚躍進(jìn), 鄧宏鐘, 等. 基于不等概率抽樣的不完全信息條件下復(fù)雜網(wǎng)絡(luò)抗毀性模型[J].系統(tǒng)工程理論與實(shí)踐, 2010, 30(7):1207-1217.)

[23] Wu J. Study on invulnerability of complex network topologies[D]. Changsha: National University of Defense Technology, 2008. (吳俊.復(fù)雜網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)抗毀性研究[D].長(zhǎng)沙:國(guó)防科學(xué)技術(shù)大學(xué),2008.)

[24] Zhang J F, Yi K, Wang H. Mining method of key nodes in C4ISR network system structure based on information flow[J].FireControl&CommandControl,2014,39(8):61-64.(張金鋒,易侃,王珩.基于信息流的網(wǎng)絡(luò)化C4ISR系統(tǒng)結(jié)構(gòu)關(guān)鍵節(jié)點(diǎn)挖掘方法[J].火力與指揮控制,2014, 39(8):61-64.)

[25] Chi Y Q.Statisticsprincipleandapplication[M]. Beijing: Tsinghua University Press, 2005. (遲艷芹. 統(tǒng)計(jì)學(xué)原理與應(yīng)用[M]. 北京: 清華大學(xué)出版社, 2005)

[26] Tian X G, Zhu Y C, Luo K, et al. Adaptive reconstruction model for command and control system under information age based on complex network theory[J].SystemsEngineeringandElectronics, 2013, 35(1):91-96. (田旭光, 朱元昌, 羅坤, 等. 基于復(fù)雜網(wǎng)絡(luò)理論的指揮控制系統(tǒng)自適應(yīng)重構(gòu)模型[J].系統(tǒng)工程與電子技術(shù), 2013, 35(1):91-96.)

[27] Tang L J. Research on decision-making method of command and control of network centric warfare[D]. Taiyuan: North University of China, 2008. (唐立軍. 網(wǎng)絡(luò)中心戰(zhàn)下指揮控制決策系統(tǒng)研究[D]. 太原: 中北大學(xué), 2008.)

[28] Wang X K, Hou C Z. Research of the tactical network reconfiguration method[J].FireControl&CommandControl, 2005, 30(2):29-33. (王曉凱, 侯朝楨. 戰(zhàn)術(shù)互聯(lián)網(wǎng)的網(wǎng)絡(luò)重組方法[J].火力與指揮控制, 2005, 30(2):29-33.)

Dynamic robustness measure method considering cascading failure for C4ISR system structure

ZHANG Jie-yong1,2,YI Kan1,WANG Heng1,ZHANG Jin-feng1,ZHOU Xiang-xiang3

(1. Science and Technology on Information Systems Engineering Laboratory, Nanjing ResearchInstitute of Electronics Engineering, Nanjing 210007, China; 2. Institute of Information and Navigation, Air Force Engineering University, Xi’an 710077, China; 3. Unit 95784 of the PLA, Leshan 614100, China)

A dynamic robustness measure method considering cascading failure for network centric C4ISR system structure is proposed,which is based on analyzing the concept of the dynamic robustness.In this method,the attack model with incomplete information is combined,and the process model of cascading failure and the algorithm of the value of dynamic robustness are designed.Finally,the validity of this dynamic robustness measure method is illustrated by a case of area joint air defense system structure.

C4ISR system;system structure;information flow motif;dynamic robustness;cascading failure;function succession

2015-05-21；

2015-07-10；網(wǎng)絡(luò)優(yōu)先出版日期：2016-03-04。

江蘇省第四期“333工程”科研項(xiàng)目(BRA 2014213)資助課題

E 919;C 394

A

10.3969/j.issn.1001-506X.2016.09.15

張杰勇(1983-),男,工程師,博士,主要研究方向?yàn)橹笓]信息系統(tǒng)工程、指控組織設(shè)計(jì)。

E-mail:dumu3110728@126.com

易侃(1981-),男,高級(jí)工程師,博士,主要研究方向?yàn)橄到y(tǒng)體系結(jié)構(gòu)、信息柵格和面向服務(wù)技術(shù)。

E-mail:yikan@gmail.com

王珩(1977-),男,高級(jí)工程師,博士,主要研究方向?yàn)橄到y(tǒng)體系結(jié)構(gòu)、信息柵格。

E-mail:wangheng@gmail.com

張金鋒(1986-),男,工程師,碩士,主要研究方向?yàn)橄到y(tǒng)體系工程。

E-mail:zjf19860501@163.com

周翔翔(1982-),男,工程師,博士,主要研究方向?yàn)橹笓]自動(dòng)化。

E-mail:zhouxiangxiang1982@163.com

網(wǎng)絡(luò)優(yōu)先出版地址：http://www.cnki.net/kcms/detail/11.2422.TN.20160304.1648.006.html