基于時(shí)間自動(dòng)機(jī)的可生存性評(píng)估方法研究.pdf

1、隨著現(xiàn)代社會(huì)日益趨于網(wǎng)絡(luò)信息化，網(wǎng)絡(luò)信息系統(tǒng)在日常生活中扮演著越來(lái)越重要的作用。雖然各種傳統(tǒng)的安全措施提高了網(wǎng)絡(luò)信息系統(tǒng)的安全性，但各種攻擊、故障和意外事件還是會(huì)不斷的發(fā)生。 可生存性理論的提出可以幫助系統(tǒng)解決在受到威脅后，依然可以維持關(guān)鍵服務(wù)和基本屬性的難題?？缮嫘允蔷W(wǎng)絡(luò)信息系統(tǒng)在安全性之上必需考慮的問(wèn)題，而如何評(píng)價(jià)和提高系統(tǒng)的可生存性已成為一個(gè)重要的研究問(wèn)題。可生存性評(píng)估的目的是對(duì)系統(tǒng)進(jìn)行分析，評(píng)估其可生存性，衡量系統(tǒng)在不

2、安全環(huán)境中提供服務(wù)的能力，提供系統(tǒng)的可生存性信息及增強(qiáng)系統(tǒng)可生存性的推薦策略。 本文首先介紹了可生存性以及可生存性評(píng)估的基本概念，包括可生存性定義，可生存性與相關(guān)概念的區(qū)別和聯(lián)系、系統(tǒng)可生存性評(píng)估方法以及未來(lái)可生存性研究趨勢(shì)等，然后給出一種完整的對(duì)信息系統(tǒng)的可生存性進(jìn)行量化評(píng)估的框架。該框架可大致分為系統(tǒng)可生存性需求分析、系統(tǒng)功能分解、可生存性測(cè)試、量化分析以及生成結(jié)果分析報(bào)告等階段。重點(diǎn)介紹了一種側(cè)重于信息系統(tǒng)的實(shí)時(shí)響應(yīng)能力的