可生存性及紧急算法分析

主要就无边界网络系统的可生存性问题及其解决方案——紧急算法两个方面进行了分析。首先给出了作为网络信息系统发展方向的无边界系统的定义，分析其特征并引出无边界系统环境下的网络安全研究；然后提出满足安全新需求的无边界网络可生存性问题，分析了可生存性必须具备的特征及其与传统安全概念的区别，并简要分析了可生存系统的设计需求；最后着重分析了可以解决无边界网络可生存性问题的紧急算法的特征，给出了紧急算法的两种不同的定义描述，并对比分析了与传统分布式算法的不同。     

可生存网络系统的构建方法

在攻击、故障和意外事故存在的情况下，可生存的网络系统仍然具有提供连续、可靠的网络服务的能力．本文提出了构建可生存网络系统的方法，可以增强网络系统最重要的三个特性：抵御、识别和恢复，从而从整体上有效地增强了网络系统的可生存性．这种构建网络系统的方法使得网络系统的可生存性不再依赖于特定的系统组件，相应地保护了网络系统的应用．     

ad hoc网络的可生存性问题及设计挑战

本文介绍了ad hoc网络可生存性面临的问题和挑战,特别强调了军事需求.其中从三个方面探讨了ad hoc网络的可生存性问题:可生存的网络连接、可生存的通信服务及可生存性技术,尤其是对可生存性技术进行了较全面的剖析.     

可生存光网络中的不同QoS策略

随着光网络技术的不断发展,网络的生存性及其QoS问题越来越受到关注.文章围绕可生存光网络中的不同QoS策略这一问题,首先介绍了可生存光网络及其QoS参数的概念,解释了为什么如今要考虑可生存光网络中的不同QoS策略.接着以传统光网络生存性方法的一般分类图为依据,从原理、性能等方面归纳比较了以往各种生存性方法,并分析了各自的优缺点.最后根据考虑可生存性光网络中QoS参数的不同,具体描述了用来支持不同业务的各种光网络生存性方法.     

Ad Hoc网络的可生存性研究

对Ad Hoc网络的可生存性问题进行了阐述和分析,说明了A d Hoc网络可生存性面临的问题和挑战,特别强调了军事需求。从三个方面探讨了A d Hoc网络的可生存性问题:可生存的网络连接、可生存的通信及可生存性技术,尤其对可生存性技术进行了较全面的剖析。     

嵌入式系统可生存性评估指标体系研究

嵌入式系统的广泛应用使嵌入式安全问题日益凸显,系统可生存性是信息安全新的研究方向,嵌入式系统可生存性的研究能更好地解决其安全问题.本文利用Delphi法建立了一套嵌入式系统可生存性评估指标体系,为嵌入式系统可生存性平估奠定了基础.     

电子政务系统的可生存性策略研究

网络系统可生存性是对传统网络安全观念的突破和创新,是综合网络系统安全性、可靠性、容错性等领域研究成果的新方向。在网络攻击不可避免、安全防御机制失效的情况下,如何能保证电子政务系统的可生存性是当前研究的重点。通过对电子政务系统网络特点与安全威胁的分析,并在对可生存性网络信息系统的一般模型分析的基础上,提出了电子政务系统安全可生存性模型。该模型主要针对电子政务的外网、专网、内网3个层次进行了安全对策的研究分析。     

生存性网络系统的构建

论文描述了生存性网络系统的需求,提出了一种生存性网络系统设计思路,并以成熟的技术构建一种基于多层次备份的可生存性网络。     

距离矢量路由协议的网络可生存性研究

研究了距离矢量路由协议对网络可生存性的影响,给出了网络可生存性的定义和计算方法,为了有效的提高距离矢量路由协议的网络生存性,提出了一种能够对消息真实性的度量方法,分析结果显示该方法能够抵御网络中攻击节点发起的虚假路由消息攻击,可以有效提高距离矢量路由协议的网络可生存性.     

基于随机Petri网的虚拟网可生存性模型研究

针对在描述可重构服务承载网(RSCN)差异化服务需求时无法定量描述其安全属性的问题,提出了一种RSCN可生存性模型。模型基于随机Petri网构建,首先构建RSCN的非马尔可夫随机Petri网模型,再基于最常用的先到先服务(FCFS)故障修复策略得到系统状态可达图,通过引入补充变量建立系统状态概率方程,并最终求解得到该模型。通过仿真实验对该可生存性模型的有效性进行验证,仿真结果表明,理论模型计算结果与仿真结果拟合性较好,可用于描述基于FCFS故障修复策略的RSCN可生存性能。     

网络恢复机制可用性的定义及其应用

对于用户和业务提供者，网络生存性变得越来越重要。生存性是设计和规划新的电信网（如ＳＤＨ网和ＡＴＭ网）面临的一个根本的、亟待解决的问题。在过去的几年中，已提出几种应用于ＳＤＨ和ＡＴＭ网络中的不同的恢复机制。但在比较和评价恢复机制的性能时，以往只采用一种简单的方法。为克服该方法的缺陷，本文提出了面向用户和面向网络工程师的恢复机制可用性的定义。在后者的可用性分析中，考虑网络生存性对空闲容量的要求。由于一个网络的状态空间很大，进行可用性精确分析是不可行的，本文建议采用ＯＲＤＥＲ算法来近似测量可用性。同时还给出了恢复机制可用性定义的应用。一个应用是：网络工程师利用可用性定义，设计一个具有成本有效性的生存网络。另一个应用是：在ＡＴＭ生存网络的ＣＡＣ协商参数中，增加了一组新的参数—生存性性能参数。最后在计算机模拟中验证了：在评价恢复机制性能时，两个可用性的定义比传统方法更有效和更有意义     

基于网络连接和服务的Ad Hoc网络可生存性问题研究

Ad Hoc网络是一种有着广泛应用场合的移动多跳无线网络,特别适合于战术通信和应急通信,其生存性问题备受关注。首先,阐述了Ad Hoc网络可生存性问题的特殊性和面临的挑战。然后,主要从两个方面深入探讨和分析了Ad Hoc网络的可生存性问题:网络连接的可生存性和通信服务的可生存性。最后,进行了总结并指出了今后的工作方向。     

两种网络安全管理系统的生存性定量分析方法

虽然通信网络生存性分析技术已经发展多年,但对大量的通信网络之上的各种分布式应用系统,如网络安全管理系统(NSMS)的生存性评估技术尚无有效的方法。本文提出两种评估NSMS生存性的方法。第一种方法建立基于数据流的图模型,通过图的连通性计算生存性。第二种方法建立基于数据流的过程模型,通过Monte Carlo实验数据的统计估算生存性。我们的经验表明:随着网格技术的发展,第二种方法用于复杂系统的生存性定量分析是可行的。     

Formal modeling and quantitative evaluation for information system survivability based on PEPA

Survivability should be considered beyond security for information system. To assess system survivability accurately, for improvement, a formal modeling and analysis method based on stochastic process algebra is proposed in this article. By abstracting the interactive behaviors between intruders and information system, a transferring graph of system state oriented survivability is constructed. On that basis, parameters are defined and system behaviors are characterized precisely with performance evaluation process algebra （PEPA）, simultaneously considering the influence of different attack modes. Ultimately the formal model for survivability is established and quantitative analysis results are obtained by PEPA Workbench tool. Simulation experiments show the effectiveness and feasibility of the developed method, and it can help to direct the designation of survivable system.     

可信网络的关键问题研究

传统的网络安全系统已经不能满足可信的需求,可信网络应运而生。本文介绍了可信网络的基本概念和基本属性,分析了可信网络中的建模,体系结构,可控性和可生存性等关键问题,并讨论了移动网络中的可信机制。     

SDH自愈环生存性定量分析

本文首先提出了网络生存性指标的概念,并对基于SDH自愈环拓扑结构的网络在灾害条件下的网络生存性进行了定量研究.文中分析了不同的业务分布条件对网络生存性指标的影响,以及灾害强度和网络生存性的关系.     

Multi-Layer Differentiated Integrated Survivability for Optical Internet

In this paper, we study the problem of multi-layer integrated survivability (MLIS) for efficiently provisioning reliable traffic connections of arbitrary bandwidth granularities in the integrated optical Internet. We decompose the MLIS problem into three sub-problems: survivable strategies design (SSD), spare capacity dimensioning (SCD), and dynamic survivable routing (DSR). First, a review of network survivability in multi-layer IP/WDM networks is provided. Then, multi-layer survivability strategies are proposed and it is observed how these strategies could be applied to the integrated optical Internet architecture. We also present an enhanced integrated shared pool (ISP) method for solving the static MLIS problem (i.e., the SCD sub-problem) and the priority-based integer programming formulations are also given. Moreover, we design a novel scheme called the differentiated integrated survivability algorithm (DISA) to solve the dynamic MLIS problem (i.e., the DSR sub-problem), which employs flexible survivable routing strategies according to the priority of the traffic resilience request. Performance simulation results of DISA show that our adaptive survival schemes perform much better in terms of traffic blocking ratio, spare resource requirement, and average traffic recovery ratio compared with other solutions in the optical Internet.