基于状态转换的信息服务系统可生存性评估方法

可生存性评估是使用各种方法对目标系统进行定性及定量的生存性分析。本文提出了一个基于状态转换的信息服务系统可生存性评估方法,该方法包括一个系统生存性模型和一个生存性函数的定义。最后给出了使用这种评估方法对目标系统进行评估的实例。     

网络系统可生存性评估与增强技术研究概述

网络系统可生存性是网络安全研究的新方向,它突破了传统的网络安全的概念,从新的角度对网络安全问题进行研究.本文首先对网络系统可生存性研究领域进行了总结,回顾了可生存性概念以及可生存系统的关键属性,论述了可生存性评估和增强技术之间的关系.然后,阐述了国内外可生存性评估模型以及可生存性增强技术的研究现状和技术方法,分析了不足之处,并提出可生存性评估技术与增强技术的结合,以及生存性进化等方面是未来发展方向.     

网络生存性评估模型的仿真分析

在准确评估网络性能的研究中,网络生存性是指在网络遭受攻击、故障或意外事故时,网络能够及时完成关键任务的能力.传统的评估方法,在面对随机攻击的情况下,设定的网络指标权重主观性较强,且难以适应时刻变化的网络环境造成评估不准.为了避免传统算法的缺陷,提出了一种卡尔曼滤波网络生存性评估方法.对网络资源进行区域划分,将网络分割为不同的子区域,分别对子区域进行计算,从而降低网络生存性评估计算的复杂度.利用卡尔曼滤波方法,建立网络生存性评估模型,从而完成网络生存性评估.实验结果表明,利用改进算法建立网络生存性评估模型,能够提高网络评估模型的适应性,从而有效提高了评估模型在不同网络环境下的评估能力.     

基于灰色关联分析的网络可生存性态势评估研究

通过分析各关键服务性能指标值评估前后的变化，提出了一种基于灰色关联分析的网络可生存性态势的定量评估方法,由规范化的区间数性能指标决策矩阵入手，应用灰色关联分析评估出各关键服务的最优从属度与可生存性概率，然后基于网络“熵差”评估出各关键服务的生存性态势变化，最后得到整个网络系统可生存性态势的综合评估．经过实例测试与仿真，表明该方法能够比较合理地评估出实际的网络可生存性态势．     

基于模糊综合评价的信息网络系统可生存性评估

为保障信息网络系统在遭受攻击和破坏时,仍能够稳定、可靠地提供服务,必须关注系统可生存性评估问题。本文采用德尔菲法（Delphi）对影响系统生存性的各种因素进行了深入分析,确立了信息网络系统可生存性评价指标体系,在此基础上,考虑到该评估问题的复杂性、不确定性,提出一种基于模糊数学方法的评估模型,通过实例分析验证了方法的可行性,为完善信息网络系统可生存性评估提供了新的思路与方法。     

自律入侵容忍系统的可生存性评估

现有网络系统的评估方法不能很好地满足自律入侵容忍系统可生存性的评估要求。为此,提出一种针对自律入侵容忍系统的可生存性评估方法。根据入侵对系统造成的影响及自律入侵容忍的功能,构建数据机密度、数据完整度、服务可用度和系统自律度4项可生存性评估指标。给出各项指标的量化方法,通过对4项指标的定量计算,动态评估自律入侵容忍系统的可生存性。     

随机流网络生存性评价方法

为解决网络元件的降级工作现象使得网络生存性评价不准确,以及同构网络的生存性评价问题,分析了网络生存性的影响因素,提出了随机流网络生存性的概念,并且建立了随机流网络生存性模型。基于此模型提出一种简单有效的随机流网络生存性定量分析方法,该方法兼顾了网络的拓扑结构、元件的可靠性及元件的多模态性。实验结果表明了该方法的有效性,解决了同构网络的生存性评估问题。     

基于支持向量数据描述的网络可生存性综合评估

针对网络可生存性综合评估方法中指标权重难以确定的问题,提出了基于支持向量数据描述(SVDD)的网络可生存性综合评估方法。该方法分析了SVDD的几何意义,采用二进制粒子群(BPSO)算法对建立的评估特征指标集进行特征选择,将所得的特征指标集视为整体来建立SVDD分类模型,并以测试样本点与模型的相对距离为依据评估系统的可生存性,避免了综合评估中指标权重确定的主观性。最后通过网络实例验证了评估模型的有效性。     

基于攻击场景的信息系统生存性计算

介绍一种基于攻击场景的系统生存性量化评估方法。该方法基于网络系统的生存性,不仅和本身有关,还与系统所处的环境密切相关。通过攻击图确定攻击场景,给出网络系统生存性的量化公式,帮助管理员有效确定影响系统生存性的关键节点,通过试验验证了该方法的有效性。     

网络系统的可生存性研究综述

本文比较了不同的网络系统可生存性的定义并指出了其中最具本质特征的定义,介绍了网络系统可生存性研究的进展,包括可生存性的分解和可生存系统的特性、定量评估、体系结构以及设计方法,回顾了可生存性研究中存在的问题,探讨了以后的研究方向。     

网络存储系统可生存性定量评价研究

针对网络存储系统可生存性评价的局限性,提出一种网络存储系统可生存性定量评估方法。对灰色关联分析法进行改进,建立基于信息熵差的灰色关联分析法的定量评价模型,运用熵差计算出各关键服务的生存性态势变化。利用搭建的典型网络存储环境进行测试,结果表明,基于信息熵差的灰色关联定量分析方法对于网络存储系统的可生存性评价是准确、有效的。     

基于模型检查技术的信息系统生存性研究

在运用Jha方法进行信息系统生存性研究时,没有分析不同攻击场景与系统节点失效之间的关联性,也未考虑系统提供多个服务情形下的生存性分析。针对上述问题,提出运用模型检查技术评价系统生存性的改进算法,建立多攻击场景、多个服务情形下系统生存性的计算模型,实例分析证明其具有较好的适用性。     

基于SPN的信息系统生存性分析建模研究

研究基于随机Petri网(SPN)的信息系统生存性分析建模方法.首先,将信息系统抽象为请求组件、通信组件、处理组件和存储组件4个部分;其次,将信息系统工作流程形式化描述和生存性分析建模相结合,并分别描述了通用信息系统、系统组件失效修复、串联并接、冗余以及具有可生存属性组件的随机Petri网建模方法.从而对系统形式化描述的同时对系统生存性能做了定性和定量分析;最后,仿真实验证明基于SPN建模方法分析信息系统生存性的有效性和准确性,并为可生存的信息系统设计提供理论基础和指导.     

基于ADC的信息系统生存能力评价

立足于任务这个高层次的用户需求，结合对象、任务、条件、时间和能力这5个方面的内容，通过对可用度A、可信赖度D和能力C的分析，提出了基于ADC评估方法的信息系统生存能力评价模型．实例分析表明，该模型有效地结合了用户的实际需求，并且能够根据系统生存能力的评判结果给出相应的改进建议，以便能在有限的资源下尽可能提高信息系统的生存性，在恶意环境下顺利完成任务．     

基于通信网络系统可靠性评测技术分析

为了进一步探讨通信网络系统可靠性评测技术,文中分析了网络基本构件的可靠性技术、通信网络系统可靠性评测方法的改进和通信网络系统抗毁性技术。     

系统可生存性研究综述

系统可生存性是信息安全的新研究方向,是对传统安全观念的突破和创新。本文首先给出了开展系统可生存性研究的必要性以及系统可生存性若干定义;基于此,结合可生存性的评测和增强技术研究,从计算系统可生存性、网络可生存性、服务可生存性以及软件可生存性4个角度,综述了可生存性的研究现状,并进行了国内外对比分析;随后探讨了可生存系统的设计与实现问题,最后描述了系统可生存性的发展趋势。     

信息缺失条件下的相互依存网络抗毁性分析

提出了信息缺失条件下的相互依存网络抗毁性分析方法.首先,提出了结构信息和攻击信息,在结构信息已知的情况下利用信息广度参数和信息精度参数将攻击信息的获取抽象成无放回不等概率抽样问题,以此建立攻击信息缺失模型;然后,借助生成函数和渗流理论的思想提出了在随机信息缺失和优先信息缺失条件下的相互依存网络的抗毁性分析模型.根据此模型可以得到不同情况下的渗流阈值.通过以无标度网络作为实例进行进一步的实验发现信息广度参数和信息精度参数对相互依存网络的渗流阈值影响巨大,并且信息精度比信息广度影响更大,少量的高精度节点信息等价于大量低精度节点信息;已知少量最重要的节点就可以很大程度上降低相互依存网络的抗毁性;即使是在信息缺失的条件下,相互依存网络的抗毁性依旧远低于单层网络.     

基于信息冗余分散的系统可存活性研究 基于信息冗余分散的系统可存活性研究

系统可存活性是开放网络环境带来的新的研究方向，本文建立了信息冗余分散模型G＝（S，Z；E），并根据点覆盖集与可存活性之间的联系提出信息冗余系统可丰活性的有效分析方法。文章给出了信息冗余分散可存活性的实例分析结果，表明了系统可存活性的提高以及以保密性的影响。     

网络信息系统的生存性体系结构研究

系统体系结构的研究是设计和实现任何实际系统的基础。该文对生存性网络信息系统的体系结构及其相关概念进行定义,明确生存性网络信息系统体系结构的设计原则,分析生存性网络信息系统的运行机制,说明生存性特性的作用,并构建3+2模式的生存性网络信息系统体系结构。实际运行结果表明了该结构的有效性。