基于自主計算的代理集群可信性增強技術研究.pdf

1、隨著IT技術的進步,應用系統(tǒng)的網(wǎng)絡化,為提高系統(tǒng)的處理能力,分布式集群系統(tǒng)得以廣泛的應用。同時,互聯(lián)網(wǎng)絡安全事件愈演愈烈,使得這些集群系統(tǒng)隨時都面臨著各種安全威脅。由于分布式集群系統(tǒng)自身復雜性的限制,集群系統(tǒng)可信性保障成為了一個棘手的難題,以單純提高系統(tǒng)結構復雜性為手段實現(xiàn)集群系統(tǒng)可信性增強的舊模式,已無法滿足當前的需求。自主計算技術的提出為集群系統(tǒng)可信性增強提供了新途徑。利用自主計算的自我管理特性,能夠使得系統(tǒng)可信性增強自主化,規(guī)避了

2、復雜結構給系統(tǒng)管理所帶來的問題。代理是當今互聯(lián)網(wǎng)上的熱門詞匯,作為面向公眾的分布式系統(tǒng),代理集群要面臨大量的用戶訪問,可信性問題同樣嚴峻。本文基于自主計算的“自管理”思想,提出一種代理集群系統(tǒng)可信性的增強機制。
　　本文引入自主計算技術,首先提出代理集群的可信性自主增強框架,然后,為了分析代理集群系統(tǒng)中各監(jiān)測項間的關聯(lián)關系,提出基于ARX模型的監(jiān)測項線性關系的提取方法;依據(jù)監(jiān)測項與系統(tǒng)模塊映射關系,提出基于樸素貝葉斯分類器的異常模

3、塊定位技術,實現(xiàn)系統(tǒng)異常狀態(tài)的自感知;根據(jù)感知參數(shù)與系統(tǒng)執(zhí)行映射關系,針對可信性增強自決策中最優(yōu)動作序列生成問題,提出基于貪心算法的策略自主生成算法;同時,對以監(jiān)測項波動程度作為特征值的異常狀態(tài)表征方法進行了研究,提出異常狀態(tài)特征值的一維化方法,并利用異常狀態(tài)的一維特征值,構建B+樹結構的可信性增強策略知識庫。最后,針對惡意會話和緩存熱點攻擊兩種代理集群的可信威脅進行了實驗,實驗結果表明,本文所提出的基于自主計算的代理集群可信性增強機制