可生存性網(wǎng)絡(luò)關(guān)鍵技術(shù)研究.pdf

1、網(wǎng)絡(luò)可生存性是對(duì)傳統(tǒng)網(wǎng)絡(luò)安全觀念的突破和創(chuàng)新，強(qiáng)調(diào)網(wǎng)絡(luò)信息系統(tǒng)在遭受攻擊、故障或意外事故的情況下，能夠及時(shí)的完成其主要任務(wù)的能力?？缮嫘缘闹行乃枷胧羌词乖谌肭殖晒螅踔料到y(tǒng)的重要部分遭到損害或摧毀時(shí)，系統(tǒng)依然能夠完成任務(wù)，并能及時(shí)修復(fù)被損壞的服務(wù)。網(wǎng)絡(luò)可生存性研究已經(jīng)成為網(wǎng)絡(luò)信息安全研究的新方向。 本文首先對(duì)網(wǎng)絡(luò)可生存性研究的相關(guān)領(lǐng)域進(jìn)行了系統(tǒng)化梳理，涵蓋了可生存性的研究現(xiàn)狀、研究意義、形式化定義、測(cè)定標(biāo)準(zhǔn)、發(fā)展趨勢(shì)、SSA

2、分析方法等，形成了可生存性研究的基礎(chǔ)理論框架。然后，著重分析了現(xiàn)有的若干可生存性增強(qiáng)關(guān)鍵技術(shù)。最后，重點(diǎn)針對(duì)生存性增強(qiáng)技術(shù)、評(píng)估技術(shù)提出了不同以往研究的方法。 基于中心極限定理和假設(shè)檢驗(yàn)理論，提出了一種增強(qiáng)系統(tǒng)可生存性的自主配置算法。通過(guò)分析關(guān)鍵服務(wù)目前的響應(yīng)時(shí)間與其歷史最近平均響應(yīng)時(shí)間置信區(qū)間的關(guān)系，該算法可以對(duì)關(guān)鍵服務(wù)采取適時(shí)的資源重配、降級(jí)服務(wù)或者“遷移”策略，以保證關(guān)鍵服務(wù)在用戶期望的截止時(shí)間內(nèi)完成，整個(gè)配置過(guò)程對(duì)用戶透

3、明；最后仿真試驗(yàn)表明，提出的方法可以明顯的改善系統(tǒng)的可生存性。 通過(guò)分析各關(guān)鍵服務(wù)性能指標(biāo)值評(píng)估前后的變化，提出了一種基于灰色關(guān)聯(lián)分析的網(wǎng)絡(luò)可生存性態(tài)勢(shì)的定量評(píng)估方法。由規(guī)范化的區(qū)間數(shù)性能指標(biāo)決策矩陣入手，應(yīng)用灰色關(guān)聯(lián)分析評(píng)估出各關(guān)鍵服務(wù)的最優(yōu)從屬度與可生存性概率，然后基于網(wǎng)絡(luò)“熵差”評(píng)估出各關(guān)鍵服務(wù)的生存性態(tài)勢(shì)變化，最后得到整個(gè)網(wǎng)絡(luò)系統(tǒng)可生存性態(tài)勢(shì)的綜合評(píng)估。經(jīng)過(guò)實(shí)例測(cè)試與仿真，表明該方法能夠比較合理地評(píng)估出實(shí)際的網(wǎng)絡(luò)可生存性