• Journal of the Korean Institute of Intelligent Systems
• /
• v.19 no.2
• /
• pp.174-179
• /
• 2009

We consider the stabilization problem for a class of networked control systems with neutral type of time delays. The neutral type of time-delays occur in controller-to-actuator and sensor-to-controller. The Takagi-Sugeno (T-S) fuzzy model is employed to represent a nonlinear system with neutral type of time-delays. The stabilization via state-feedback is first addressed, and delay-range-dependent stabilization conditions are proposed in terms of linear matrix inequalities (LMIs). Finally, an application example will be given to show the merits and design a procedure of the proposed approach.

• ICROS
• /
• v.18 no.3
• /
• pp.17-23
• /
• 2012

최근 십여년 간 통신 네트워크를 제어시스템에 도입한 네트워크 제어시스템 (Networked Control Systems : NCS)에 대한 연구가 활발히 진행 되고 있다. 이러한 NCS에 대한 최근의 연구동향을 살펴본다. NCS의 정의와 분류, NCS에서 발생하는 지연, 패킷손실, 양자화 오차, 이들을 해결하기 위한 제어기법, 스케줄링 등 여러 NCS와 관련한 제반 사항들의 동향을 살펴본다. 또, 현재 사용되고 있는 무선 네트워크의 종류, 실제로 무선네트워크 제어시스템(Wireless NCS : WNCS)을 구현한 예를 보인다.

• Review of KIISC
• /
• v.22 no.5
• /
• pp.22-27
• /
• 2012

제어시스템에 대한 사이버테러는 사회적, 경제적으로 큰 혼란을 발생시킬 수 있기 때문에 최근 제어시스템은 사이버테러의 제 1목표로 부각되고 있다. 이에 발맞추어 제어시스템 보안을 위한 연구 및 제품 출시가 많이 이루어지고 있다. 특히 제어시스템 가용성에 영향을 주지 않을 수 있는 제어시스템 네트워크 보안기술이 그 중심에 있다고 하겠다. 본 논문에서는 제어시스템 네트워크 보안에 대한 연구 및 제품의 동향을 살펴본다. 그리고 앞으로 제어시스템 네트워크 보안기술 연구 시 필요한 사항들을 짚어본다.

• Review of KIISC
• /
• v.19 no.5
• /
• pp.60-67
• /
• 2009

본 논문에서는 산업제어시스템 보안을 위한 네트워크 설계 및 구조에 대하여 살펴보고자 한다. 산업제어시스템을 위한 네트워크 구조 설계에서, 통상적으로 제어 네트워크를 사내 망과 분리하는 것이 권고된다. 그러나 산업제어시스템과 사내망의 연결이 필요한 실제 상황이 발생할 수 있다. 만약 이런 연결이 이루어진다면, 심각한 보안 위험을 유발하기 때문에 설계 및 구현에서 주의가 요구된다. 따라서 본 논문에서는 산업제어시스템 보안을 위한 네트워크 설계 원칙 및 네트워크 구조와 방화벽의 사용, DMZ의 생성, 효과적인 보안 정책을 갖춘 침입탐지 능력, 훈련 프로그램과 사고 대응 메커니즘을 포함하는 심층-방어 보안 구조에 대하여 소개하고자 한다.

• Proceedings of the KIEE Conference
• /
• 2011.07a
• /
• pp.1744-1745
• /
• 2011

네트워크 기반 제어시스템에서 상위 제어시스템의 성능은 하부 네트워크 시스템의 성능에 의해 직접적으로 영향을 받는다. 따라서 네트워크 기반 빌딩자동제어 시스템 역시 하부 네트워크 시스템의 동작 및 성능에 의해 직접적으로 영향을 받는다. 본 연구에서는 빌딩자동제어시스템을 위한 데이터 통신 프로토콜로 개발되었으며, ISO에 의해 국제 표준 규격으로 제정된 BACnet의 하부 데이터링크 계층 프로토콜 중 필드레벨 네트워크 프로토콜로 가장 많이 적용되고 있는 BACnet MS/TP프로토콜 기반 네트워크 시스템의 성능을 실험적으로 해석하는 방법에 대해 소개한다.

• Proceedings of the KIEE Conference
• /
• 2011.07a
• /
• pp.1866-1867
• /
• 2011

본 논문은 웨이브 에너지 발전 시스템의 네트워크제어기 설계에 대해서 논의한다. 기계적인 오실레이터의 움직임 운동 방정식의 해를 구하면서, 시스템의 에너지 손실의 효율성을 향상 시키기 위하여 퍼지 제어 기법을 도입한다, 다양한 초기 조건에서의 바디의 움직임 방정식의 해를 수치적으로 해석하기위하여, 손실되는 에너지의 크기는 알 수 있다고 가정한다. 네트워크상에서 발생하는 시간 지연을 모델링하며, 전체 웨이브 에너지 발전 시스템은 시간 지연을 가지는 웨이브 에너지 네트워크 제어 시스템이 된다. 제안하는 퍼지 제어기와 웨이브 에너지 발전시스템은 같은 퍼지 멤버쉽 함수를 가지게 모델링한다. 전체 네트워크 폐루프 시스템의 안정도를 분석하고, 웨이브 에너지 발전시스템을 안정화 시키는 퍼지 제어기 설계를 위한 충분조건을 유도한다. 시간 지연을 가지는 네트워크에서 퍼지 제어 기법을 이용하여 웨이브 에너지 시스템의 에너지 손실을 파악한다.

• Journal of the Korean Institute of Intelligent Systems
• /
• v.20 no.2
• /
• pp.159-164
• /
• 2010

This paper focuses on the stability analysis and stabilization for networked control system with neutral type of time-delay. By utilizing the delay partitioning idea, new stability criteria are proposed in terms of linear matrix inequalities(LMIs). These conditions are developed based on the Lyapunov-Krasovskii functionals. Based on the derived criteria, a sufficient condition for te solvability of this problem is obtained in terms of linear matrix inequality without decomposing the original system matrices. Also, it is shown that the proposed controller design method is general for networked control systems. Finally, illustrative examples are presented to show the applicability of the proposed method.

• Review of KIISC
• /
• v.24 no.1
• /
• pp.53-58
• /
• 2014

과거의 제어 시스템은 외부 네트워크와 연결되지 않아 그 자체로 보안성을 보장 받을 수 있었다. 그러나 제어시스템의 디바이스들이 다양해지고 효율적인 제어를 필요로 하여 현재의 제어시스템은 기존 네트워크에 접속되어 효율적으로 관리되고 있다. 따라서 제어시스템 관리 효율은 증대 되었으나, 기존 네트워크가 가진 사이버 공격에 노출되어 보안적인 요소가 필요해 졌다. 본 논문은 많은 제어 시스템의 프로토콜 중 컨트롤 센터와 변전소간의 통신에 사용되는 DNP(Distributed Network Protocol)3 프로토콜을 중점으로 다루며 어떠한 취약점에 노출이 되어 있는지, 어떠한 보안 요소의 연구가 행해지고 있는지에 대해 다룬다.

• Journal of the Korean Institute of Intelligent Systems
• /
• v.19 no.2
• /
• pp.185-190
• /
• 2009

In this paper, an observer-based intelligent controller for the nonlinear networked control systems with packet loss is proposed for wireless sensor network. For the intelligent control of the nonlinear system, it uses the fuzzy system with Takagi-Sugeno (T-S) fuzzy model. The observer is designed for the fuzzy networked control system, and the output feedback controller is proposed for the stability of estimates and errors. The stability condition of the closed-loop system with the proposed controller is represented to the linear matrix inequality (LMI) form, and the observer and control gain are obtained by LMI. An example is given to show the verification discussed throughout the paper.

• Review of KIISC
• /
• v.30 no.5
• /
• pp.25-33
• /
• 2020

산업 제어 시스템 대상 원격 관제 기술은 관리자의 즉각적 대응을 통해 산업 재해 발생 확률 저하를 위한 핵심기술로 주목받고 있다. 그러나 산업 제어 시스템 원격 관제 기술은 원격의 관리자와 통신하기 위해 외부 네트워크 연결이 필수적이며, 따라서 공격자들에게 기존 산업 제어 시스템에 존재하지 않던 새로운 네트워크 취약점을 노출하게 된다. 산업 제어시스템은 네트워크 취약점을 해결하기 위해 터널링 프로토콜 또는 패킷 암호화 솔루션을 사용하고 있지만, 이러한 솔루션은 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 방어하지 못한다. 공격자는 네트워크 트래픽 분석을 통해 패킷의 송수신 대상, 통신 빈도, 활성화 상태 등을 알 수 있으며 획득한 정보를 다음 공격을 위한 초석으로 사용할 수 있다. 따라서 기존의 솔루션들이 해결하지 못하는 산업 제어 시스템 네트워크 환경에서 발생하는 잠재적인 문제들을 해결하기 위해 네트워크 트래픽 분석 난이도를 향상시켜 분석을 방어하는 솔루션이 필요하다. 본 논문에서는 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 어렵게 하고자 패킷 분할 및 병합 기반 네트워크 트래픽 난분석화 기법을 제안한다. 본 논문에서 제안하는 기법의 참여자인 관리자와 산업 기기는 각각 일정한 크기의 그룹으로 묶인다. 그리고 원격 관제를 위해 관리자와 산업 기기 간 송수신되는 모든 패킷을 대상으로 분할 노드를 경유하도록 한다. 분할노드는 패킷의 난분석화를 위한 핵심 요소로써, 관리자와 산업 기기 사이에 송수신되는 모든 패킷을 상호 목적 대상 그룹의 개수로 분할한다. 그리고 분할한 패킷 조각에 패킷 식별자와 번호를 부여하여 패킷 조각을 모두 수신한 목적대상이 올바르게 패킷을 병합할 수 있도록 하였다. 그리고 분할노드는 목적 대상이 속한 그룹의 모든 참여자에게 서로 다른 패킷 조각들을 전달함으로써 공격자가 패킷의 흐름을 알 수 없도록 하여 산업 제어 시스템 정보를 수집하는 것을 방어한다. 본 논문에서 제안하는 패킷 분할 및 병합 기반 트래픽 난분석화 기법을 통해 산업 제어 시스템을 대상으로 한 트래픽 분석 공격을 방어함으로써 네트워크 공격의 피해를 줄이고 추가적인 네트워크 공격을 차단할 수 있을 것으로 기대된다.