引入系统状态转移概率的可生存性量化评估模型

系统可生存性是网络安全研究的一个新方向,通过对系统可生存性进行评估,可不断完善系统体系结构,从而提高系统可生存能力.针对系统可生存性的量化问题,在深入研究现有的主要可生存性评估方法基础上,提出了系统可生存性的动态量化评估模型SQEM(Survivability Quantitative Evaluation Model),并对系统可生存性进行了形式化定义和数学解析.在SQEM模型中,引入了系统状态转移概率和动态设置指标权重的思想,使评估的准确性得到了提高.通过实例分析,证明了SQEM的可行性和有效性.     

基于自愈技术的无线传感器网络基站生存模型

传统无线传感器网络(WSN)的安全研究主要集中在提高系统的抗入侵能力上,却很少涉及系统被入侵或失效后如何继续对外提供服务的问题,为此引入自愈技术的思想,构建了一种WSN基站生存模型.通过监测系统性能来预测系统失效点,及时执行自愈操作,从而在攻击、失效发生后,使系统仍能继续提供服务.此外,使用半马尔科夫过程来描述模型,并通过分析模型稳定健康状态的概率,发现系统受损状态的检测率是提高模型生存性的关键参数.仿真结果显示,系统检测率与失效率之间呈反向变化关系,通过自愈技术提高检测率并及时进行自愈恢复,可显著降低系统失效率,提高系统的生存性.     

入侵容忍的Quorum系统及其可生存性分析

针对入侵容忍系统的一致性问题,提出一种基于Quorum结构的系统构建方法。以可信实时计算基为平台,采用同步和异步混合的时间模型,实现了客户端的读写协议、服务器的数据更新协议和数据复制协议。构造了入侵容忍的对称Quorum系统、对称网格Quorum系统和非对称Quorum系统,从系统预期失效时间的角度分析了3种入侵容忍Quorum系统的可生存性,得出预期失效时间变化趋势与门限值、系统规模之间的关系。与其他Quorum系统相比,在规模相同的情况下,提出的非对称入侵容忍Quorum系统的可生存性最高,高于f屏蔽Quorum系统,对称网格入侵容忍Quorum系统的可生存性高于常规网格Quorum系统。     

信息系统的可生存性建模与分析研究

首先对可生存性的定义以及其相关概念进行了描述与比较,接着针对目前可生存性的大多数定义不能判断一个系统的可生存性状况,对可生存性的建模与分析方法进行了深入的研究,把模型检测与函数分析的方法相结合提出了基于Petrinet的网络可生存性的建模与分析方法,最后对可生存性分析进行了总结与展望。     

基于MA的可生存系统基本服务模型

可生存性系统是指当系统面临外部的攻击与入侵,内部的错误与紊乱时,仍能继续履行事先确定好的基本服务,直到入侵结束,系统恢复正常运行为止.可生存性系统最显著的特点是,系统处于危机情况时,系统的基本服务仍能继续履行.因此,在可生存性系统中怎样保障基本服务的继续履行就变的非常重要.Mobile Agent作为一项新的技术,除了具有反应性、自治性、面向目标性等Agent的基本特点外,还有其独特性,即具有移动性的特点.在分析了可生存性理论和Mobile Agent的特点基础之上,笔者提出了基于Mobile Agent的移动性,来保障可生存性系统中基本服务继续履行的模型--MESMMA(A Model For Essential Services Mobility Based On Mobile Agent),并且着重探讨了MESMMA系统的结构设计、运行过程和各种Mobile Agent的功能.     

网络可生存性分析方法研究

本文通过对网络可生存性的研究,引入工作流的概念从系统和环境端进行可生存性需求分析,把可生存性建模分为基于物理结构、基于状态和基于服务组件三种模型．最后给出了一些可生存性研究的新方向。     

面向信息系统的生存性恢复机制

为了克服现有信息系统生存性恢复手段单一、执行顺序固化以及恢复过程缓慢等不足,提出了一种以功能部件作为基本修复单位的生存性恢复机制.该机制根据关键功能部件的失效程度将信息系统提供的服务区分成完整服务、可接受服务以及中断服务3种类型,并以功能部件的可用性定义服务和信息系统的生存性.根据失效功能部件对服务的影响程度将恢复过程分为2个阶段,先通过修复关键功能部件恢复中断服务,然后再通过修复非关键功能部件完善可接受服务.应用新的恢复机制对一个网络教学系统进行生存性恢复实验,结果表明该机制能够依据信息系统的生存性态势确定恢复行为和执行顺序,与串行恢复机制相比,恢复行为的执行次数由9减少到3.     

考虑萤火虫群的网络生存性计算方法

为解决网络中因链路失效而产生的拥塞问题.利用萤火虫群提出一种新的网络生存性评价方法 (Survivability algorithm based on Glowworm Swarm,SGS).给出了生存性的评价指标,针对失效状态下的到达流量,利用萤火虫群优化算法来获得最佳网络剩余流量.通过OPNET和MATLAB进行联合仿真实验,深入研究网络生存性与失效链路、荧光素系数、权重系数等参数之间的关系.研究结果表明:相比于其它方法,SGS表现出较好的适应性.     

任务关键系统可生存性的形式化建模方法

通过剖析影响可生存性的本质特征,将服务请求与服务器、攻击者与服务器描述为不同的组件,使用PEPA语言精确描述系统各个状态间的逻辑关系和动态变化过程,从用户服务请求和攻击影响两个角度分别构建可生存性形式化模型,并比较两种建模角度的异同。理论分析和实验结果表明该模型能够正确地反映出可生存性的关键属性,并可在理论上指导可生存系统的设计和实现。     

生存体系结构模型

处于Internet中的重要信息系统面临的安全问题越来越多,如何增强系统生存能力,使系统在受到破坏后仍能继续提供用户需求的服务已引起人们普遍关注.笔者介绍了生存性定义,根据生存性具有的抵御、认识、恢复和演化4个功能属性设计了信息系统的生存体系结构模型,进而解释了模型中的系统生存需求、生存策略的含义.并依据生存策略的不同方面给出了为使系统达到生存性的技术措施.     

生存性分层评估方法及其应用

首先对目前传统生存性评估技术的SNA方法和层次化评估方法进行了比较;然后,结合两种方法的优点提出了新的生存性评估方法(SHEM);最后,对某新闻网的邮件服务器进行生存性评估,整个分析过程验证了SHEM方法的合理性和可操作性.该评估方法将可以广泛应用于重点行业和企业的安全评估,具有良好的应用前景.     

基于半马尔科夫过程的虚拟网络生存性模型

针对虚拟网络生存性缺乏准确的定量描述,提出了一种基于半马尔科夫过程的虚拟网络生存性模型。根据虚拟网络运行特征,重点引入虚拟网络重构状态以及认知状态,构建一种优化的虚拟网络状态转移图,并引入半马尔科夫理论,建立虚拟网络状态转移概率方程,构建基于半马尔科夫过程的虚拟网络生存性模型,最后通过仿真实验验证了虚拟网络生存性对各参量的敏感度以及不同类型虚拟网络的生存性特点。仿真表明,降低网络部件发生故障的概率,提高虚拟网络攻击识别概率和虚拟网络重构成功概率可以显著提高虚拟网络生存性;在映射阶段进行资源备份可以显著增强军事虚拟网络生存性。     

基于区间数的飞机生存力评估方法

针对飞机生存力评估的必要性以及生存力评估中存在的模糊性和不确定性,提出了一种基于区间数的飞机生存力评估方法。从敏感性、易损性和作战能力3个方面构建了飞机生存力评估指标体系,基于区间层次分析法和信息熵法得到了飞机生存力的区间数形式的指标权重,利用权重系数法建立了飞机生存力的评估模型,最后进行了实例计算。结果表明,该方法能够较好地解决生存力评估中存在的模糊性和不确定性问题,从而使评估结果更客观。     

基于区间数的飞机生存力评估方法

针对飞机生存力评估的必要性以及生存力评估中存在的模糊性和不确定性,提出了一种基于区间数的飞机生存力评估方法。从敏感性、易损性和作战能力3个方面构建了飞机生存力评估指标体系,基于区间层次分析法和信息熵法得到了飞机生存力的区间数形式的指标权重,利用权重系数法建立了飞机生存力的评估模型,最后进行了实例计算。结果表明,该方法能够较好地解决生存力评估中存在的模糊性和不确定性问题,从而使评估结果更客观。     

基于模糊综合评价的深部巷道破坏定量风险评估

深部金属矿地质条件和开采过程的复杂性导致巷道破坏时空分布复杂.以阿舍勒铜矿深部采区为研究对象,综合考虑地质赋存条件、开采影响和微震监测数据三方面的评价指标开展巷道围岩破坏风险定量评估研究.采用熵权法确定了不同评价指标的权重分配,权重占比前五的评价指标均为微震参数,其权重占比和超过80%,表明微震参数在巷道破坏风险评估中占主导作用.基于模糊综合评价方法的巷道破坏样本数据的评估准确率接近90%,能够实现大范围区域性巷道破坏风险定量评估,满足深部金属矿山区域性地压灾害防控与系统性开采过程优化调控的需要.     

A Novel Situation Assessment Method for Network Survivability

0 IntroductionNetwork survivability breaks li mits of traditional networksecurity concepts ,and emphasizes the abilities of net-work and information systems to achieve their main missionsin a ti mely manner , while they are suffering from attacks ,faults , or accidents[1]. Situation assessment[2]for networksurvivabilityis an assessment process for its dynamic changecondition. We can achieve assessment for network survivabili-ty according of the coming data.By assessing evolvement fornetwork su…     

弹性分组环网的生存性研究

高速网络中，任何可能发生的故障都将引起不可估量的损失和网络整体性能的极度恶化．因此，作为城域网的弹性分组环网，其生存性问题也是必须研究并解决的重要问题之一．本文分析了一种新的故障场景并提出一种改进源路由保护机制来实现环网保护，同时对RPR网络拓扑结构建立了数学模型来分析3种保护机制．最后，通过对网络的吞吐量和延迟等参数的分析，在理论上和仿真试验上对3种保护机制进行了各种性能的比较和评估，分析了具有最大生存性潜力的第3种保护机制——可控源路由保护机制．     

Evaluation Model of System Survivability

This paper puts forward a survivability evaluation model, SQEM （Survivability Quantitative Evaluation Model）, based on lucubrating the main method existed. Then it defines the measurement factors and parses the survivability mathematically, introduces state change probability and the idea of setting the weights of survivability factors dynamically into the evaluating process of SQEM, which improved the accuracy of evaluation. An example is presented to illustrate the way SQEM works, which demonstrated the validity and feasibility of the method.