抵御拒绝服务攻击的孤岛微电网分布式二次控制：基于动态事件触发的弹性策略与容忍边界量化（Simulink仿真、Matlab代码实现）-CSDN博客

💥💥💞💞欢迎来到本博客❤️❤️💥💥

🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。

🎁完整资源、论文复现、期刊合作、论文辅导及科研仿真定制事宜点击：

👉👉👉本文完整资源下载

⛳️座右铭：行百里者，半于九十。

⛳️赠与读者

👨‍💻做科研，涉及到一个深在的思想系统，需要科研者逻辑缜密，踏实认真，但是不能只是努力，很多时候借力比努力更重要，然后还要有仰望星空的创新点和启发点。建议读者按目录次序逐一浏览，免得骤然跌入幽暗的迷宫找不到来时的路，它不足为你揭示全部问题的答案，但若能解答你胸中升起的一朵朵疑云，也未尝不会酿成晚霞斑斓的别一番景致，万一它给你带来了一场精神世界的苦雨，那就借机洗刷一下原来存放在那儿的“躺平”上的尘埃吧。

或许，雨过云收，神驰的天地更清朗.......🔎🔎🔎

💥第一部分——内容介绍

面向拒绝服务攻击的孤岛微电网混合动态事件触发弹性二次控制策略

摘要

随着分布式能源的大规模并网，孤岛微电网作为提升供电可靠性与可再生能源消纳能力的关键技术形态，其稳定控制问题日益受到学术界与工业界的广泛关注。在孤岛运行模式下，多台电压源型逆变器通过公共母线并联为本地负荷供电，其协调控制直接关系到系统的电能质量与运行安全。传统下垂控制虽能实现一次调频与功率分配，但其固有的有差调节特性会导致电压与频率偏离额定值，且功率分配精度易受线路阻抗参数不确定性的影响。为此，通常引入二次控制层以补偿下垂控制的静态偏差，然而二次控制的实现依赖于可靠的高速通信网络，这不仅增加了系统对通信带宽的需求，也引入了网络安全方面的潜在脆弱性。针对上述问题，本文提出了一种融合混合动态事件触发机制与抗拒绝服务攻击能力的弹性二次控制策略。该策略首先为每台逆变器配备了基于模型的状态估计器，用以在通信中断期间提供对系统状态的有效预测；其次，设计了一种包含计时器变量与内部动态变量的混合事件触发机制，在保证控制性能的前提下显著降低通信频率并严格排除芝诺行为；最后，基于混合系统理论建立了系统在正常通信与攻击阻断两种模式下的统一分析框架，推导出攻击频率与持续时间的显式容忍边界。理论分析与仿真结果均表明，所提策略能够在遭受周期性拒绝服务攻击的不利条件下，依然实现电压与频率的无差恢复以及有功功率的按比例精确共享，为高比例分布式能源接入下的微电网安全可靠运行提供了理论支撑与技术参考。

关键词：孤岛微电网；下垂控制；二次控制；事件触发机制；拒绝服务攻击；功率共享；混合系统

1. 引言

1.1 研究背景与意义

全球能源转型的深入推进使得以光伏、风电为代表的分布式发电技术得到了前所未有的发展。微电网作为整合分布式能源、储能装置与本地负荷的有效技术方案，能够在并网与孤岛两种运行模式之间灵活切换，显著提升了供电系统的灵活性与韧性。在孤岛运行状态下，微电网失去了大电网的电压与频率支撑，其稳定运行完全依赖于内部逆变器的协调控制。由于负荷需求具有时变性与不确定性，如何在不同运行工况下维持母线电压与频率的稳定，并实现有功与无功功率在并联逆变器之间的合理分配，成为孤岛微电网控制中的核心挑战。

下垂控制因其无需依赖通信线路即可实现自主功率分配的特性，被广泛采用作为一次控制手段。然而，下垂控制本质上是一种有差调节方法，其控制特性决定了电压幅值与频率必然随负荷变化而偏离额定值。对于对电能质量要求较高的敏感负荷而言，这种稳态偏差往往是不可接受的。为消除这一偏差，必须在一次控制之上增设二次控制层，通过采集系统中各节点的状态信息，产生补偿信号以恢复电压与频率至额定值，同时修正因线路阻抗不匹配等因素导致的功率分配误差。

1.2 通信瓶颈与安全挑战

二次控制的实现依赖于控制器与各逆变器之间的信息交互，这不可避免地引入了通信网络的依赖性问题。传统二次控制通常采用周期采样的时间触发方式，即无论系统状态是否发生变化，都以固定的时间间隔进行数据采集与传输。这种方式虽然实现简单，但在通信带宽受限的微电网场景下，过高的采样频率极易导致网络拥塞，尤其是在系统规模扩大或通信节点增多时，这一问题尤为突出。与此同时，过低的采样频率又可能牺牲控制性能，甚至危及系统稳定性。因此，如何在保证控制品质的前提下有效降低通信频率，成为微电网二次控制设计中亟待解决的关键问题。

更为严峻的是，二次控制所依赖的通信网络通常采用开放的通信协议，这使得系统面临日益严峻的网络安全威胁。在各类网络攻击中，拒绝服务攻击因其实施门槛低、破坏效果显著而备受关注。攻击者通过大量占用通信资源或直接阻断通信链路，使得控制指令无法及时下达，传感器数据无法正常上传，从而导致二次控制功能部分或完全失效。在极端情况下，持续的拒绝服务攻击可能引发频率失稳、电压崩溃乃至系统解列等严重后果。因此，设计一种能够在通信受限乃至攻击环境下依然保持有效控制的弹性二次控制策略，具有重要的理论意义与实际应用价值。

1.3 国内外研究现状

针对微电网二次控制的通信优化问题，近年来已有大量研究成果涌现。事件触发控制作为一种有效的资源节约型控制策略，其基本思想是仅在系统状态满足特定触发条件时才进行数据传输，从而在保证控制性能的前提下大幅降低通信频率。该思想在微电网控制领域的应用已取得初步进展，部分学者提出了基于状态误差阈值的事件触发二次控制方案，有效降低了通信负载。然而，这些方案大多采用静态触发阈值，在系统工况变化时缺乏自适应性，且对触发参数的选取较为敏感。

与此同时，针对网络攻击下的弹性控制问题，研究者们也开展了积极探索。在拒绝服务攻击建模方面，基于攻击频率与持续时间的约束框架已被广泛接受，为攻击影响下的系统稳定性分析提供了可行的数学工具。在此基础上，一些学者研究了线性系统、多智能体系统等在拒绝服务攻击下的镇定控制问题，取得了一系列理论成果。然而，这些成果大多聚焦于理论层面，将其应用于微电网这一具有强非线性、强耦合特性的实际工程场景的研究仍相对匮乏。尤其是将事件触发控制与抗攻击控制有机结合，在微电网二次控制中同时实现通信资源节约与网络攻击抵御的研究，目前尚处于起步阶段。

1.4 本文研究内容与创新点

在上述研究背景的驱动下，本文旨在将混合动态事件触发理论与抗拒绝服务攻击控制理论有机结合，应用于四机并联孤岛微电网的二次控制问题，以实现通信资源的高效利用与系统弹性的协同提升。本文的主要创新点归纳如下：

第一，提出了一种面向孤岛微电网二次控制的分布式混合动态事件触发机制。与现有静态阈值方案不同，该机制引入了一个具有自主演化规律的内部动态变量，其阈值可根据系统估计误差的大小动态调节，从而在稳态下大幅降低触发频率，在瞬态下保证足够的控制更新，兼具节约资源与保证性能的双重优势。

第二，严格解决了事件触发控制中普遍存在的芝诺行为问题。通过在触发条件中引入计时器变量并设定严格正的最小触发间隔，从数学上保证了任意两次触发之间存在一个固定的最小时间差，从而排除了无限次触发在有限时间内累积的可能性，确保了工程可实现性。

第三，建立了四机并联微电网在拒绝服务攻击下的混合系统模型。该模型将系统运行分为通信正常与攻击阻断两种模式，分别刻画了两种模式下的连续动态与离散跳变行为，为统一分析攻击影响下的系统稳定性提供了严谨的理论框架。

第四，推导了显式的拒绝服务攻击容忍边界。定量给出了攻击频率与持续时间参数必须满足的数学条件，为控制器设计提供了清晰的参数整定准则。相比于现有结果，该边界因利用了状态估计器的重置特性而具有更宽松的约束，显著提升了系统的抗攻击能力。

2. 四机并联孤岛微电网系统建模

2.1 系统拓扑结构与运行原理

本文研究的对象是由四台电压源型逆变器通过公共交流母线并联构成的孤岛微电网系统。每台逆变器前端接有独立的分布式能源与储能装置，经直流母线接入逆变器桥臂，逆变器输出经LC滤波器滤波后通过线路阻抗连接至公共母线，共同为本地负荷供电。该拓扑结构是微电网中最常见的组网形式之一，具有结构清晰、扩展灵活的优点。

在此结构中，每台逆变器均配备本地控制器，负责执行功率计算、电压电流双闭环控制以及下垂控制算法。此外，各逆变器通过通信网络与中央二次控制器或相邻逆变器交换状态信息，以支持二次控制功能的实现。通信网络可以是工业以太网、无线通信网络或现场总线，其可靠性直接决定了二次控制的效果。

2.2 下垂控制原理及其固有局限

下垂控制的本质是模拟传统同步发电机的有功-频率与无功-电压下垂特性，使各逆变器能够自主分担系统功率变化而不依赖通信。具体而言，当系统负荷增加时，逆变器输出有功功率上升，控制算法据此降低输出频率，从而实现有功功率的自动分配；类似地，无功功率的增加会导致电压幅值的下降。这种自主调节机制赋予了下垂控制天然的冗余性与即插即用能力。

然而，这种有差调节方式决定了系统的稳态频率与电压必然偏离额定值。偏差量的大小与下垂系数及负荷变化量直接相关，在重载工况下偏差可能相当显著。此外，功率分配的精度严重依赖于线路阻抗的一致性，当各逆变器至公共母线的线路阻抗存在差异时，实际功率分配比例将与预设的下垂系数产生偏离，导致部分逆变器过载而其他逆变器轻载，影响系统的经济性与安全性。

2.3 二次控制目标与增广状态描述

为克服上述下垂控制的固有局限，本文引入二次控制层。二次控制的核心目标包括三个方面：首先是在稳态下将系统频率精确恢复至额定值，实现无差调节；其次是将各逆变器输出电压幅值恢复至额定值，保证电能质量；最后是修正功率分配，使得各逆变器的有功出力与其额定容量成正比，实现按比例公平分担。

为实现上述多重控制目标，控制器需要同时获取频率偏差、电压偏差以及功率分配偏差等多维信息。因此，系统的状态描述需要在原有物理状态的基础上进行增广，将各偏差量的积分项纳入状态变量。这种增广状态设计使得控制器能够利用积分作用消除稳态误差，并协调多个控制目标之间的耦合关系。

2.4 拒绝服务攻击建模

在本文中，拒绝服务攻击被定义为攻击者通过阻塞通信信道，阻止数据包从发送端成功到达接收端的恶意行为。该行为导致二次控制指令无法下发给逆变器，同时逆变器的状态信息也无法上传至控制器。为进行严谨的稳定性分析，本文采用了一种基于攻击频率与持续时间的通用攻击建模框架。

在该框架下，攻击行为由两个关键参数刻画：平均攻击周期与平均攻击持续时间。平均攻击周期反映了攻击发起的频繁程度，其数值越小表示攻击越密集；平均攻击持续时间反映了单次攻击的破坏强度，其数值越大表示每次攻击造成的通信中断时间越长。需要指出的是，该模型并不要求攻击具有严格周期性，而是允许攻击在统计意义上满足上述约束，具有相当广泛的适用性，能够涵盖绝大多数实际攻击场景。

3. 混合动态事件触发二次控制器设计

3.1 基于模型的状态估计器

在事件触发控制框架下，控制器在两次触发之间无法获得系统的实时状态信息。若简单地将上一次传输的数据保持不变，即采用零阶保持器策略，则在较长的触发间隔内控制量将严重偏离实际需要，可能导致控制性能恶化甚至系统失稳。为解决这一问题，本文为每台逆变器配备了一个与本地系统动态相匹配的状态估计器。

该估计器利用系统的数学模型在两次触发之间持续运行，根据上一次正确的状态信息对当前状态进行预测。在触发时刻，估计器状态被重置为实际的系统状态，从而消除累积的估计误差。这种模型预测与周期性重置相结合的机制，使得即使在较长的通信间隔内，控制器依然能够获得对系统状态的合理估计，有效补偿了事件触发带来的信息缺失。

需要强调的是，该估计器的设计依赖于对系统模型参数的准确掌握，因此在实际应用中需要结合系统辨识技术以获得足够精确的模型。同时，估计器的引入也为后续的抗攻击分析提供了便利，因为在攻击导致的通信中断期间，估计器依然能够独立运行，为系统提供开环状态预测。

3.2 混合动态事件触发机制的原理与结构

本文提出的混合动态事件触发机制在结构上包含两个核心模块：计时器模块与动态阈值模块，二者协同工作以决定触发时刻。

计时器模块的作用是为事件触发设置一个硬性的最小时间约束。无论触发条件是否满足，在距离上次触发时间达到该最小间隔之前，系统都不会产生新的触发事件。这一设计从根源上排除了芝诺行为的可能性，即确保在任意有限时间区间内最多只能发生有限次触发。这在工程实现中具有重要意义，因为无限次触发在实际系统中将导致计算资源耗尽和控制执行器损坏。

动态阈值模块则是该机制的精髓所在。不同于传统事件触发方案中固定不变的触发阈值，本文引入了一个具有自主演化规律的内部动态变量作为动态阈值。该变量在系统运行过程中按照预设的规律持续变化：在通信正常且计时器未超时的情况下，该变量以一定的速率单调递减；当计时器超过预设的常规通信间隔后，估计误差的影响被引入动态变量的演化中，使得变量衰减速率进一步加快。当该动态变量降至零时，触发条件即告满足。

这种设计的巧妙之处在于，触发阈值的松紧程度是自动调节的。当系统处于稳态且估计误差较小时，动态变量下降缓慢，触发间隔因而较大，通信资源得以节约；而当系统发生扰动或估计误差增大时，动态变量加速下降，触发间隔缩短，控制器能够及时获得更新，保证了瞬态响应性能。这种自适应调节能力是本文机制相较于传统静态阈值方案的关键优势所在。

3.3 攻击状态感知与触发间隔自适应调节

通信网络的状态直接影响着事件触发机制的执行方式。本文根据上次传输尝试是否成功，将通信状态分为正常与攻击两种模式，并对两种模式下的触发间隔采取差异化的设置策略。

在通信正常模式下，由于数据可以顺利传输，触发间隔可以设置得相对宽松，以最大限度地节约通信带宽。而在攻击模式下，由于上次传输尝试失败，控制器迫切需要在攻击结束后的第一时间获取系统的最新状态，因此触发间隔需要设置得更为紧凑，以增加探测攻击结束的概率。这种根据网络状态动态调整触发间隔的策略，使得系统在正常工况下具有较高的通信效率，而在攻击工况下具有较快的攻击检测与恢复能力。

需要说明的是，触发间隔的调整并不会影响芝诺行为的排除，因为在两种模式下都存在一个严格正的触发间隔下界。此外，这种调整策略假定控制器能够获知上次传输是否成功，这在工程中可以通过确认字符机制或超时检测机制予以实现，具有较好的可实施性。

3.4 芝诺行为的数学排除论证

芝诺行为是指在一个有限的时间区间内发生无限次事件触发的现象，是事件触发控制理论中必须严肃对待的问题。本文通过计时器的引入从根本上解决了这一问题。

具体而言，无论触发条件如何变化，计时器从零开始计时后，在达到预设的最小触发间隔之前，触发条件中的计时器约束始终不满足，因此不可能产生新的触发。这一硬性约束保证了任意两次触发之间的时间差都不小于该最小间隔。由于该最小间隔是一个严格正的常数，因此在任意有限时间区间内，能够容纳的触发次数被严格限制为该区间长度除以最小间隔，必然是一个有限数。这就从数学上严格证明了芝诺行为不可能发生。

这一特性使本文所提机制具有了明确的工程可行性，避免了理论设计与实际应用之间的鸿沟，是该机制相较于某些纯理论性事件触发方案的重要优势之一。

4. 稳定性理论与抗拒绝服务攻击分析

4.1 混合系统建模与模式切换描述

为严谨地分析系统在攻击影响下的稳定性，本文采用混合系统理论作为分析工具。混合系统的核心思想是：一个动态系统可能同时表现出连续时间演化和离散事件跳变两种行为，而这两类行为需要在统一的数学框架内加以描述。

在所建立的混合系统模型中，连续演化对应于逆变器在两次触发之间的动态行为，此时系统的状态变量按照微分方程所描述的规律持续变化。离散跳变对应于触发时刻发生的事件，此时状态估计器被重置，内部动态变量被重新赋值，计时器归零。这两种行为的交替出现构成了系统完整的动态过程。

拒绝服务攻击的影响在此混合系统框架中体现为跳变行为的改变。当攻击发生时，虽然触发条件可能已经满足，但由于通信链路被阻断，状态估计器无法获得实际系统的状态，因此不能执行正常情况下的重置操作。这就导致估计误差无法归零，并可能在后续的连续演化中进一步增大。混合系统模型通过将攻击影响显式地纳入跳变规则，为分析攻击对系统稳定性的影响提供了精确的数学描述。

4.2 复合李雅普诺夫函数的构造与意义

李雅普诺夫方法是分析非线性系统稳定性的最有力工具之一。在本文的混合系统框架下，需要构造一个能够同时度量系统物理状态、估计误差以及动态变量综合能量的复合李雅普诺夫函数。

该复合函数的构造遵循能量加权的思想。物理状态的能量由正定二次型度量，代表了系统的实际偏差大小；估计误差的能量由状态估计误差的范数平方加权表示，反映了预测信息与真实信息之间的差距；动态变量本身则直接作为能量项之一，表征了事件触发机制的工作状态。三部分能量按照特定的权重系数组合为一个标量函数，该函数在系统状态偏离平衡点时取正值，在平衡点处取零值。

复合李雅普诺夫函数的优越性在于，它能够统一处理连续演化与离散跳变两个阶段中的系统能量变化。在连续演化阶段，可以分析该函数沿系统轨线的变化率；在离散跳变阶段，可以分析该函数在跳变前后的取值变化。通过对这两种变化进行综合分析，即可得出系统整体的稳定性结论。

4.3 通信正常模式下的衰减速率分析

在通信正常且没有攻击影响的情况下，二次控制回路处于闭环工作状态。此时，控制器能够根据估计器提供的状态信息实时计算控制量，并通过通信网络可靠地下发至各逆变器。在这一模式下，系统的行为类似于一个具有状态反馈的常规控制系统。

对此模式下的复合李雅普诺夫函数求导可以发现，其导数由负定项与外部扰动项两部分组成。负定项的存在意味着系统的能量在持续消耗，即系统的状态偏差不断衰减；而外部扰动项则反映了负荷变化等外部激励对系统能量的注入。在无外部扰动的情况下，复合李雅普诺夫函数以指数速率单调衰减，衰减速率的大小取决于控制器增益的选取以及系统本身的动态特性。在存在扰动的情况下，系统的稳态偏差有界，且界的大小与扰动强度及衰减速率成反比。

4.4 攻击阻断模式下的发散速率界定

当拒绝服务攻击发生导致通信链路完全阻断时，二次控制回路实际上被切断，控制器无法获得新的反馈信息，也无法下发更新的控制指令。在这一模式下，系统的行为退化为开环状态，只能依靠状态估计器进行预测。

由于估计器无法在攻击期间获得重置，其预测误差会随着时间的推移而逐渐累积。这一累积过程导致复合李雅普诺夫函数呈现增长趋势。通过对估计误差动态的分析，可以界定出该增长趋势的最大可能速率，即发散速率的上界。该速率的计算依赖于系统矩阵的谱半径以及估计器增益的选取。

值得注意的是，发散速率的上界通常是一个比较保守的估计，实际的能量增长可能远低于该上界。然而在理论分析中，使用保守估计可以保证所推导的稳定性结论具有足够的可靠性，即保证系统在真实情况下的行为不会比理论分析更差。

4.5 攻击容忍边界的推导及其物理意义

在分别获得了通信正常模式下的衰减速率与攻击阻断模式下的发散速率之后，就可以综合两者来推导系统能够容忍的攻击强度的最大界限。

整个时间轴被划分为通信正常区间与攻击区间，两者交替出现。在每个正常区间内，能量指数衰减；在每个攻击区间内，能量指数增长。因此，系统从初始时刻到任意未来时刻的总能量变化，取决于正常区间的总长度与攻击区间的总长度之间的平衡关系。如果正常区间的总长度对应的衰减效应能够抵消攻击区间的总长度对应的增长效应，则系统稳定；反之，如果攻击区间的增长效应超过了正常区间的衰减效应，则系统发散。

将这一定性描述转化为定量条件，即可得到攻击参数必须满足的不等式。该不等式的左端是攻击频率与持续时间的加权组合，右端是一个由衰减速率、发散速率以及最小触发间隔共同决定的阈值。左端小于右端是系统能够抵御攻击并保持稳定性的充分条件。

该条件的物理意义非常明确：攻击不能过于频繁，单次攻击的持续时间也不能过长，二者的综合效应必须控制在系统能量衰减能力所能补偿的范围之内。这为工程技术人员在面对网络安全威胁时提供了量化的设计准则：要么通过提高控制增益来增大衰减速率以容忍更强的攻击，要么通过加固通信网络来直接降低攻击的强度。

4.6 基于重置特性的容忍边界最大化

值得特别指出的是，本文推导的攻击容忍边界优于现有文献中的相关结果，这一优势源于对状态估计器重置特性的充分利用。

在现有研究成果中，攻击结束后的恢复过程通常被计入攻击区间的影响之中，使得分析结果过于保守。而本文敏锐地注意到，在攻击结束后的第一个成功传输时刻，状态估计器会立即执行重置操作，将估计误差清零。这一重置事件的发生意味着系统能量中与估计误差相关的部分瞬间归零，等同于一次额外的能量衰减。

通过在理论分析中准确捕捉这一重置行为带来的能量跳变，本文所推导的攻击容忍边界较现有结果更为宽松，即在相同的攻击强度下，本文条件更容易满足；或者说在相同的稳定性要求下，本文能够容忍更强的攻击。这一改进充分体现了理论分析精确性对工程适用性的提升，是本文理论贡献的重要组成部分。

5. 仿真验证与结果讨论

5.1 仿真平台搭建与参数配置

为验证所提控制策略的有效性，本文在MATLAB/Simulink环境下搭建了四机并联孤岛微电网的电磁暂态仿真平台。四台逆变器采用相同的硬件配置与额定容量，经各自的线路阻抗连接至公共母线，共同为一组集中式负荷供电。

系统的主要电气参数按照典型低压微电网的工程规范设置。额定频率为工频标准，额定电压为低压配电网等级。下垂系数的选取兼顾了功率分配精度与动态响应速度，滤波器的截止频率与开关频率的选取保证了电压电流环的控制带宽与稳定性裕度。线路阻抗参数设定了合理的阻感比，以模拟实际微电网中线路阻抗的特性。

仿真场景的设计涵盖了三类典型工况：阶跃负荷扰动工况用于验证基本的二次控制性能，周期性攻击工况用于验证抗攻击弹性，长期运行工况用于统计通信资源节约效果。每一类工况均设置了合理的对比组，以凸显所提策略相对于传统方案的优越性。

5.2 负荷阶跃扰动下的动态响应分析

在负荷阶跃扰动仿真中，系统初始处于空载稳态运行状态，在某一时刻突增较大比例的负荷，随后在二次控制器激活后观察系统的动态响应过程。

在负荷突增的瞬间，下垂控制立即响应，各逆变器根据各自的下垂特性自动增加有功输出。然而正如预期，频率发生了明显的跌落，偏离了额定值，体现了下垂控制有差调节的本质特征。在二次控制器尚未激活的阶段，这一频率偏差持续存在，验证了仅依靠一次控制无法实现无差调节的基本结论。

二次控制器在预设的延时后投入运行。控制器投入后，通过通信网络采集各逆变器的频率偏差与功率信息，计算所需的补偿信号并下发至各逆变器。仿真曲线清晰地显示，频率偏差在控制器投入后迅速衰减至零附近，且超调量极小，表明二次控制的动态响应品质优良。与此同时，各逆变器的有功功率在短暂的动态调节过程后趋于一致，实现了按容量比例的精确均分。

5.3 拒绝服务攻击下的弹性验证

在攻击抗性验证仿真中，设置了具有不同强度参数的攻击场景。其中典型场景为攻击平均周期与平均持续时间的比值具有代表性，能够同时检验频率与持续时间两个维度的约束条件。

攻击信号按照预设的模式周期性地阻断通信链路。在攻击持续期间，二次控制器与逆变器之间的数据交换完全中断，控制器无法获取最新的状态反馈。尽管如此，状态估计器继续独立运行，提供对系统状态的预测估计。仿真结果显示，在攻击持续期间，频率偏差虽然有所增大，但增大的幅度被严格限制在一个可接受的范围内，并未触发保护动作或导致系统失稳。这一结果表明，状态估计器在攻击期间确实起到了状态预测与维持控制的作用。

更为关键的是，每一次攻击结束后，系统都能够快速从攻击造成的偏差中恢复。状态估计器在首个成功的传输时刻立即执行重置，估计误差瞬间归零，系统的能量水平显著下降，控制器在此之后重新获得对系统的有效掌控。这一快速的恢复过程验证了估计器重置特性在提升系统弹性方面的关键作用。

通过改变攻击参数进行多组仿真，可以观察到当攻击强度逐渐增大直至超过理论容忍边界时，系统的响应由收敛变为发散。这一临界现象与理论分析的结果高度吻合，有力地验证了所推导攻击容忍边界的准确性与有效性。

5.4 通信资源节约效果评估

为量化所提事件触发机制在通信资源节约方面的效果，在长期运行仿真中统计了各逆变器的实际触发次数，并与传统周期采样方案的采样次数进行对比。

仿真结果显示，在稳态运行工况下，各逆变器的触发频率远低于周期采样的固定频率，通信次数降低至周期采样的较小比例。这一显著的节约效果源于动态阈值在稳态时下降缓慢的特性，使得系统在状态偏差已经很小的情况下能够以较长的间隔进行通信。

在负荷扰动等瞬态工况下，触发频率暂时升高，保证了控制器能够获得足够的状态更新以实现良好的动态性能。然而即使在这种瞬态期间，触发次数依然低于周期采样，体现了事件触发机制按需通信的本质优势。

总体而言，在整个仿真时长内，所提机制的总触发次数仅为周期采样的较低比例，通信网络负载的大幅降低为微电网容纳更多通信节点、实现更复杂的协调控制功能提供了宝贵的带宽资源。

5.5 与传统方法的对比分析

为进一步彰显所提策略的优越性，将其与两种传统方案进行了对比：一是纯下垂控制不加二次控制，二是基于固定阈值事件触发的二次控制。

与纯下垂控制相比，所提策略在稳态频率精度与电压精度方面具有绝对优势。纯下垂控制下频率偏差持续存在且随负荷变化而波动，而所提策略能够将频率精确维持在额定值，从根本上解决了有差调节的固有问题。

与固定阈值事件触发方案相比，所提策略在通信节约效果与攻击抗性两个维度上均表现更优。在通信节约方面，固定阈值方案在稳态下仍然保持较高的触发率，而动态阈值机制的自适应调节能力使其在稳态下触发频率进一步降低。在攻击抗性方面，固定阈值方案由于缺乏对网络状态的感知与自适应调整能力，在攻击结束后的恢复过程中往往出现振荡或延迟，而所提策略因集成攻击状态感知与触发间隔自适应调节，展现出了更平滑的恢复轨迹和更短的恢复时间。

6. 结论与展望

本文针对孤岛微电网在通信网络不可靠环境下的二次控制问题，提出了一种融合混合动态事件触发机制与抗拒绝服务攻击能力的弹性控制策略。该策略以四台电压源型逆变器并联构成的孤岛微电网为研究对象，系统性地解决了电压与频率恢复、有功功率共享分配以及通信资源优化三个层面的控制需求。

在理论层面，本文引入基于模型的状态估计器，有效弥补了事件触发通信间隔内信息缺失对控制性能的影响；设计的混合动态事件触发机制通过计时器变量严格排除了芝诺行为，通过内部动态变量实现了触发阈值的自适应调节；建立的混合系统模型准确刻画了正常通信与攻击阻断两种模式下的系统行为差异；推导的攻击容忍边界为控制器参数的量化设计提供了明确的理论准则。

在技术贡献层面，本文相较于现有成果实现了三个维度的改进：一是在通信效率方面，动态阈值设计使得稳态触发频率大幅降低，显著节约了带宽资源；二是在攻击弹性方面，充分利用状态估计器的重置特性，获得了比现有结果更宽松的攻击容忍边界；三是在控制性能方面，实现了电压与频率的无差恢复与功率的精确按比例共享，兼顾了稳态精度与动态品质。

仿真结果从多个角度验证了所提策略的有效性，包括负荷扰动下的快速恢复能力、攻击下的稳定保持能力、通信资源的显著节约效果以及相对于传统方案的性能优势，充分表明了该策略在实际微电网工程应用中的潜力。

展望未来，以下几个方面值得进一步深入研究：一是考虑通信时延对系统稳定性的影响，将时延因素纳入混合系统建模框架；二是将集中式二次控制扩展为分布式或完全分散式结构，进一步提升系统的可扩展性与冗余性；三是研究更复杂的攻击形式，如欺骗攻击、重放攻击等，设计更具普适性的弹性控制方案；四是考虑系统模型参数不确定性的影响，发展具有鲁棒性的自适应事件触发控制策略。

📚第二部分——运行结果

%%% --------------------------
%%% DG1（智能体1）：绘制事件触发时刻
%%% --------------------------
figure('color','white');                  % 新建白色背景图形窗口

% 遍历DG1电压信号的全部时间点（到倒数第1点，避免i+1越界）
for i=1:1:size(e1.time)*[1 0]'-1
    % 判断当前时刻电压值与下一时刻电压值是否相同
    if e1.signals.values(i,1) == e1.signals.values(i+1,1)
        ;                                   % 电压不变 → 不触发，空操作
    else
        % 电压发生跳变 → 判定为一次事件触发
        plot(e1.time(i),1,'rs','MarkerSize',5);  % 画红色方形标记，纵坐标1
        hold on;                                   % 保持绘图，继续叠加
        agent1_jump_times = agent1_jump_times + 1; % DG1触发次数+1
    end
end

%%% --------------------------
%%% DG2（智能体2）：绘制事件触发时刻
%%% --------------------------
for i=1:1:size(e2.time)*[1 0]'-1
    if e2.signals.values(i,1) == e2.signals.values(i+1,1)
        ;                                   % 电压不变 → 不触发
    else
        plot(e2.time(i),2,'gs','MarkerSize',5);  % 画绿色方形标记，纵坐标2
        hold on;
        agent2_jump_times = agent2_jump_times + 1;
    end
end

%%% --------------------------
%%% DG3（智能体3）：绘制事件触发时刻
%%% --------------------------
for i=1:1:size(e3.time)*[1 0]'-1
    if e3.signals.values(i,1) == e3.signals.values(i+1,1)
        ;                                   % 电压不变 → 不触发
    else
        plot(e3.time(i),3,'ks','MarkerSize',5);  % 画黑色方形标记，纵坐标3
        hold on;
        agent3_jump_times = agent3_jump_times + 1;
    end
end

%%% --------------------------
%%% DG4（智能体4）：绘制事件触发时刻
%%% --------------------------
for i=1:1:size(e4.time)*[1 0]'-1
    if e4.signals.values(i,1) == e4.signals.values(i+1,1)
        ;                                   % 电压不变 → 不触发
    else
        plot(e4.time(i),4,'cs','MarkerSize',5);  % 画青色方形标记，纵坐标4
        hold on;
        agent4_jump_times = agent4_jump_times + 1;
    end
end

%%% --------------------------
%%% 画图格式设置（论文标准）
%%% --------------------------
set(gca,'FontName','Times New Roman','FontSize',35);  % 设置坐标轴字体
grid on;                                              % 显示网格
axis([0 12 0.5 4.5]);                                 % 固定坐标范围