基于CVE漏洞库的生存性量化分析数据库和量化算法的设计

分析了信息系统生存性分析技术的发展现状,介绍了CVE漏洞库在网络漏洞扫描系统中的应用,深入分析了基于CVE漏洞库的生存性量化分析数据库和量化算法的设计,并结合实验数据说明算法的性能。     

一种基于马尔可夫链的车辆自组网可生存性模型

根据车辆自组网（VANET）的特点和实际应用,分析了VANET的可生存性要素,给出了VANET的可生存性定义,分析了VANET的服务、威胁与策略,提出了基于马尔可夫链的平均可生存性量化模型,并通过模拟验证了该模型的正确性。理论和模拟结果均表明,保证基本服务和防止严重威胁可以有效保障VANET的可生存性。     

基于攻击场景的信息系统生存性计算

介绍一种基于攻击场景的系统生存性量化评估方法。该方法基于网络系统的生存性,不仅和本身有关,还与系统所处的环境密切相关。通过攻击图确定攻击场景,给出网络系统生存性的量化公式,帮助管理员有效确定影响系统生存性的关键节点,通过试验验证了该方法的有效性。     

信息系统可生存性的定量分析模型

提出一种基于冲突分析方法的信息系统可生存性的定量分析模型。基于冲突的三维状态空间求得各局中人在其可信移动集上的效用矩阵,再由移动欲望最强的局中人发起移动,从而得到系统全局状态转移矩阵。讨论了局势的最终结局,并将冲突的稳定性分析转化为一个Markov分析过程。数值分析结果表明,该模型具有较好的量化分析应用前景。     

基于免疫原理与秘密共享的可生存性系统模型

可生存性系统是信息安全研究的新方向,具有很强的现实意义.基于免疫原理与秘密共享提出了一种分布式可生存性系统模型.基于免疫原理的阴性选择特性建立规则库实现关键服务与次要服务的有效划分,利用t-out-of-n秘密共享方法实现关键服务层的设计.该分布式可生存性系统模型具有可生存性好.客错性强、可自适应性等优点.     

网络信息系统的生存性体系结构研究

系统体系结构的研究是设计和实现任何实际系统的基础。该文对生存性网络信息系统的体系结构及其相关概念进行定义,明确生存性网络信息系统体系结构的设计原则,分析生存性网络信息系统的运行机制,说明生存性特性的作用,并构建3+2模式的生存性网络信息系统体系结构。实际运行结果表明了该结构的有效性。     

FTP服务漂移技术的研究及实现

基于服务漂移必须包含的3类状态——初始状态、活动状态和完成状态,提出服务漂移的体系结构,分析服务漂移的实现过程。面临威胁事件时,服务漂移技术能主动或被动地漂移到备份节点,以适应威胁,决定是否漂移。服务漂移对用户是透明的,用户感觉不到服务器的变化。服务飘移只对服务状态进行漂移,可以减少传输数据量、缩短漂移时间。以FTP服务为例实现了服务漂移的原型。     

ATM网自愈算法的设计和性能分析

ATM网的自愈机制是确保网络的生存性的关键技术之一,文章在充分考虑了ATM网的特点和以往各种自愈算法局限性的基础上,给出了一种ATM网自愈算法的设计原则,并提出相应的MDF自愈算法,通过与传统的自愈算法进行比较,对这种算法的性能作了详细的分析。     

雷达情报网生存能力评估方法的研究

提出了一种基于树结构的雷达情报网生存能力评估方法。该方法利用雷达情报网在指挥层次和信息流向呈现树型的特点,在功能单元的工作状态上采用“工作正常、完全失效”二态模式评估模型的基础上,运用雷达效能因子和各功能单元生存概率,给出了雷达情报网生存能力的一个量化描述。该方法具有直观和计算简单的特点。     

基于可生存性规范的软件构件系统恢复的建模与推理

从基于构件的系统在面临各种不同的恶意攻击、系统故障和意外事故时,根据预先定义好的生存性规范为用户提供不同等级的系统服务出发,研究了构件系统恢复中的一些关键问题.其主要贡献是:(1) 提出了基于构件家族和构件安装顺序的服务核表示方法,该方法能够准确表达系统在不同条件下为用户提供能够感知的服务;(2) 建立了基于构件兼容性和构件安装执行的构件系统恢复性质的推理规则,用于判断系统恢复的成功性(新启动的服务能够正常工作)和安全性(原有的服务不会受到损害);(3) 提出了基于投影的构件安装执行的简化算法,为大规模构件系统恢复的性质推理分析提供了支持.利用基于可生存性规范的构件系统恢复的分析流程,可以在实际中系统地应用相应的推理规则.最后通过一个基于构件的移动视频点播MVoD系统来展示所提出的模型与方法的实用性和有效性.