可生存性網(wǎng)絡(luò)關(guān)鍵技術(shù)研究.pdf

1、網(wǎng)絡(luò)可生存性是對傳統(tǒng)網(wǎng)絡(luò)安全觀念的突破和創(chuàng)新，強調(diào)網(wǎng)絡(luò)信息系統(tǒng)在遭受攻擊、故障或意外事故的情況下，能夠及時的完成其主要任務(wù)的能力?？缮嫘缘闹行乃枷胧羌词乖谌肭殖晒螅踔料到y(tǒng)的重要部分遭到損害或摧毀時，系統(tǒng)依然能夠完成任務(wù)，并能及時修復(fù)被損壞的服務(wù)。網(wǎng)絡(luò)可生存性研究已經(jīng)成為網(wǎng)絡(luò)信息安全研究的新方向。 本文首先對網(wǎng)絡(luò)可生存性研究的相關(guān)領(lǐng)域進行了系統(tǒng)化梳理，涵蓋了可生存性的研究現(xiàn)狀、研究意義、形式化定義、測定標準、發(fā)展趨勢、SSA

2、分析方法等，形成了可生存性研究的基礎(chǔ)理論框架。然后，著重分析了現(xiàn)有的若干可生存性增強關(guān)鍵技術(shù)。最后，重點針對生存性增強技術(shù)、評估技術(shù)提出了不同以往研究的方法。 基于中心極限定理和假設(shè)檢驗理論，提出了一種增強系統(tǒng)可生存性的自主配置算法。通過分析關(guān)鍵服務(wù)目前的響應(yīng)時間與其歷史最近平均響應(yīng)時間置信區(qū)間的關(guān)系，該算法可以對關(guān)鍵服務(wù)采取適時的資源重配、降級服務(wù)或者“遷移”策略，以保證關(guān)鍵服務(wù)在用戶期望的截止時間內(nèi)完成，整個配置過程對用戶透

3、明；最后仿真試驗表明，提出的方法可以明顯的改善系統(tǒng)的可生存性。 通過分析各關(guān)鍵服務(wù)性能指標值評估前后的變化，提出了一種基于灰色關(guān)聯(lián)分析的網(wǎng)絡(luò)可生存性態(tài)勢的定量評估方法。由規(guī)范化的區(qū)間數(shù)性能指標決策矩陣入手，應(yīng)用灰色關(guān)聯(lián)分析評估出各關(guān)鍵服務(wù)的最優(yōu)從屬度與可生存性概率，然后基于網(wǎng)絡(luò)“熵差”評估出各關(guān)鍵服務(wù)的生存性態(tài)勢變化，最后得到整個網(wǎng)絡(luò)系統(tǒng)可生存性態(tài)勢的綜合評估。經(jīng)過實例測試與仿真，表明該方法能夠比較合理地評估出實際的網(wǎng)絡(luò)可生存性