可生存性網絡關鍵技術研究.pdf

1、網絡可生存性是對傳統(tǒng)網絡安全觀念的突破和創(chuàng)新，強調網絡信息系統(tǒng)在遭受攻擊、故障或意外事故的情況下，能夠及時的完成其主要任務的能力?？缮嫘缘闹行乃枷胧羌词乖谌肭殖晒?，甚至系統(tǒng)的重要部分遭到損害或摧毀時，系統(tǒng)依然能夠完成任務，并能及時修復被損壞的服務。網絡可生存性研究已經成為網絡信息安全研究的新方向。 本文首先對網絡可生存性研究的相關領域進行了系統(tǒng)化梳理，涵蓋了可生存性的研究現狀、研究意義、形式化定義、測定標準、發(fā)展趨勢、SSA

2、分析方法等，形成了可生存性研究的基礎理論框架。然后，著重分析了現有的若干可生存性增強關鍵技術。最后，重點針對生存性增強技術、評估技術提出了不同以往研究的方法。 基于中心極限定理和假設檢驗理論，提出了一種增強系統(tǒng)可生存性的自主配置算法。通過分析關鍵服務目前的響應時間與其歷史最近平均響應時間置信區(qū)間的關系，該算法可以對關鍵服務采取適時的資源重配、降級服務或者“遷移”策略，以保證關鍵服務在用戶期望的截止時間內完成，整個配置過程對用戶透

3、明；最后仿真試驗表明，提出的方法可以明顯的改善系統(tǒng)的可生存性。 通過分析各關鍵服務性能指標值評估前后的變化，提出了一種基于灰色關聯分析的網絡可生存性態(tài)勢的定量評估方法。由規(guī)范化的區(qū)間數性能指標決策矩陣入手，應用灰色關聯分析評估出各關鍵服務的最優(yōu)從屬度與可生存性概率，然后基于網絡“熵差”評估出各關鍵服務的生存性態(tài)勢變化，最后得到整個網絡系統(tǒng)可生存性態(tài)勢的綜合評估。經過實例測試與仿真，表明該方法能夠比較合理地評估出實際的網絡可生存性