可生存性網(wǎng)絡(luò)系統(tǒng)框架及網(wǎng)絡(luò)可生存性量化評(píng)估.pdf

1、多年以來隨著互聯(lián)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)活動(dòng)的特征也發(fā)生了深刻的變化。網(wǎng)絡(luò)開放性的進(jìn)一步增強(qiáng)，攻擊技術(shù)的進(jìn)步，惡意攻擊的發(fā)生總是不可避免；同時(shí)，系統(tǒng)組件故障與不可預(yù)料的事故也對(duì)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行造成了很大的影響。在這樣的情況下，構(gòu)建絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)成為不可能完成的任務(wù)，人們對(duì)于網(wǎng)絡(luò)系統(tǒng)的要求從絕對(duì)安全轉(zhuǎn)移到了對(duì)于攻擊和故障的有限容忍。網(wǎng)絡(luò)的可生存性強(qiáng)調(diào)網(wǎng)絡(luò)在遭受攻擊或故障的情況下，能夠及時(shí)完成最基本服務(wù)的能力。
　　

2、 本文首先對(duì)于可生存性網(wǎng)絡(luò)研究的相關(guān)領(lǐng)域進(jìn)行了研究，介紹了可生存性研究發(fā)展歷程，可生存性研究分類，網(wǎng)絡(luò)可生存性的關(guān)鍵技術(shù)，研究現(xiàn)狀等，形成關(guān)于可生存性網(wǎng)絡(luò)研究系統(tǒng)化的理論框架。
　　 其次，提出以組件冗余和方法冗余為基礎(chǔ)，將入侵檢測(cè)系統(tǒng)與自適應(yīng)重配機(jī)制相結(jié)合，構(gòu)建一個(gè)網(wǎng)絡(luò)框架。該網(wǎng)絡(luò)框架以實(shí)際存在的網(wǎng)絡(luò)組件為基礎(chǔ)，解決了之前研究中可生存性網(wǎng)絡(luò)框架比較抽象這一問題。
　　 進(jìn)而，采用基于半馬爾科夫隨機(jī)過程的方法對(duì)網(wǎng)絡(luò)進(jìn)行可

3、生存性評(píng)估，提出以識(shí)別力、抵抗力、恢復(fù)力、可用性、完整性和保密性六個(gè)指數(shù)作為可生存性量化評(píng)估的具體指標(biāo)。同時(shí)，考慮到網(wǎng)絡(luò)面臨的威脅的不同，本文提出在考察網(wǎng)絡(luò)可生存性指數(shù)的時(shí)候?qū)θ肭謭?chǎng)景和故障/意外事故場(chǎng)景應(yīng)區(qū)別對(duì)待，建立了這兩種場(chǎng)景下的系統(tǒng)狀態(tài)轉(zhuǎn)移圖，對(duì)這兩種場(chǎng)景下的網(wǎng)絡(luò)系統(tǒng)進(jìn)行了可生存性分析。
　　 最后，應(yīng)用基于半馬爾科夫隨機(jī)過程的方法對(duì)前文中構(gòu)建的網(wǎng)絡(luò)系統(tǒng)框架進(jìn)行可生存性驗(yàn)證，驗(yàn)證說明采用組件冗余、方法冗余，結(jié)合自適應(yīng)重配