可生存性網(wǎng)絡(luò)系統(tǒng)框架及網(wǎng)絡(luò)可生存性量化評估.pdf

1、多年以來隨著互聯(lián)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)活動的特征也發(fā)生了深刻的變化。網(wǎng)絡(luò)開放性的進一步增強，攻擊技術(shù)的進步，惡意攻擊的發(fā)生總是不可避免；同時，系統(tǒng)組件故障與不可預(yù)料的事故也對網(wǎng)絡(luò)系統(tǒng)的正常運行造成了很大的影響。在這樣的情況下，構(gòu)建絕對安全的網(wǎng)絡(luò)系統(tǒng)成為不可能完成的任務(wù)，人們對于網(wǎng)絡(luò)系統(tǒng)的要求從絕對安全轉(zhuǎn)移到了對于攻擊和故障的有限容忍。網(wǎng)絡(luò)的可生存性強調(diào)網(wǎng)絡(luò)在遭受攻擊或故障的情況下，能夠及時完成最基本服務(wù)的能力。
　　

2、 本文首先對于可生存性網(wǎng)絡(luò)研究的相關(guān)領(lǐng)域進行了研究，介紹了可生存性研究發(fā)展歷程，可生存性研究分類，網(wǎng)絡(luò)可生存性的關(guān)鍵技術(shù)，研究現(xiàn)狀等，形成關(guān)于可生存性網(wǎng)絡(luò)研究系統(tǒng)化的理論框架。
　　 其次，提出以組件冗余和方法冗余為基礎(chǔ)，將入侵檢測系統(tǒng)與自適應(yīng)重配機制相結(jié)合，構(gòu)建一個網(wǎng)絡(luò)框架。該網(wǎng)絡(luò)框架以實際存在的網(wǎng)絡(luò)組件為基礎(chǔ)，解決了之前研究中可生存性網(wǎng)絡(luò)框架比較抽象這一問題。
　　 進而，采用基于半馬爾科夫隨機過程的方法對網(wǎng)絡(luò)進行可

3、生存性評估，提出以識別力、抵抗力、恢復(fù)力、可用性、完整性和保密性六個指數(shù)作為可生存性量化評估的具體指標。同時，考慮到網(wǎng)絡(luò)面臨的威脅的不同，本文提出在考察網(wǎng)絡(luò)可生存性指數(shù)的時候?qū)θ肭謭鼍昂凸收?意外事故場景應(yīng)區(qū)別對待，建立了這兩種場景下的系統(tǒng)狀態(tài)轉(zhuǎn)移圖，對這兩種場景下的網(wǎng)絡(luò)系統(tǒng)進行了可生存性分析。
　　 最后，應(yīng)用基于半馬爾科夫隨機過程的方法對前文中構(gòu)建的網(wǎng)絡(luò)系統(tǒng)框架進行可生存性驗證，驗證說明采用組件冗余、方法冗余，結(jié)合自適應(yīng)重配