可生存網(wǎng)絡(luò)系統(tǒng)的理論與關(guān)鍵技術(shù)研究.pdf

1、多年來(lái)，人們努力推動(dòng)網(wǎng)絡(luò)安全技術(shù)向前發(fā)展，但是由于網(wǎng)絡(luò)的開放性和攻擊技術(shù)的進(jìn)步，惡意的攻擊者總是有機(jī)可乘，使得構(gòu)建絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)成為不可能完成的任務(wù)。自然發(fā)生的系統(tǒng)組件故障和不可預(yù)料的意外事件也影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。攻擊、故障和意外事件的存在都降低了網(wǎng)絡(luò)系統(tǒng)的服務(wù)質(zhì)量?？缮嫘匝芯恐铝τ诒Ｗo(hù)網(wǎng)絡(luò)系統(tǒng)的服務(wù)，使得在攻擊、故障和意外事件存在的情況下，網(wǎng)絡(luò)系統(tǒng)仍然具有及時(shí)完成任務(wù)的能力。 本文深入研究了可生存網(wǎng)絡(luò)系統(tǒng)的理論和關(guān)鍵

2、技術(shù)，包括系統(tǒng)的體系結(jié)構(gòu)和設(shè)計(jì)方法、可生存性的形式化描述、基于冗余技術(shù)的網(wǎng)絡(luò)構(gòu)建方法、基于組件的軟件系統(tǒng)可依賴性分析和網(wǎng)絡(luò)系統(tǒng)可生存性的定量評(píng)估。主要成果有： 1.研究了現(xiàn)有的主動(dòng)可生存性技術(shù)和被動(dòng)可生存性技術(shù)，提出一種可生存性網(wǎng)絡(luò)系統(tǒng)的體系結(jié)構(gòu)，把多種可生存性技術(shù)組織成一種內(nèi)外兩層的結(jié)構(gòu)，使得網(wǎng)絡(luò)系統(tǒng)具有抵御、識(shí)別和容忍入侵的功能； 2. 從不同的應(yīng)用需求出發(fā)，以冗余技術(shù)為基礎(chǔ)，分別結(jié)合大數(shù)表決和門限方案，提出了基于不

3、同冗余技術(shù)的可生存網(wǎng)絡(luò)系統(tǒng)的構(gòu)建方法，使得網(wǎng)絡(luò)系統(tǒng)能夠滿足不同的應(yīng)用需求； 3. 提出了基于組件的軟件系統(tǒng)可依賴性分析方法，該方法以組件的狀態(tài)描述系統(tǒng)的狀態(tài)，以組件的狀態(tài)變化描述故障及修復(fù)，用連續(xù)時(shí)間M a r k o v 鏈模擬系統(tǒng)的狀態(tài)轉(zhuǎn)移，由此分析了組件故障和接口故障對(duì)軟件系統(tǒng)可依賴性的影響； 4. 研究了可依賴性、安全性和可生存性等系統(tǒng)屬性之間的關(guān)系；基于不同的冗余技術(shù)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行分類并分別建立隨機(jī)數(shù)學(xué)模型，提