保证关键服务生存性的ATM网络资源管理

生存性是ＡＴＭ网络中亟待解决的问题。中针对当前研究中已提出的ＡＴＭ网络生存性资源管理机制的不足,基于网络中各种服务不同的生存重要性,引入了故障恢复过程中的音乐睚,并改进了预先的空闲容量规划,形成了析的２性资源管理机制,该机制的实施使得网络即使在空穴宋容量不足的情况下,也能够提供关键服务恢复所需的容量,结合优先级恢复机制,实现了充分的关键服务生存性保证机制。     

ATM网络中基于VC、VP层的综合恢复框架

生存性是当前ATM网络中亟待解决的问题。文章针对目前恢复机制的缺点,提出了基于VC、VP层的综合恢复框架。在该框架下引入生存重要性加权恢复率,来表征各种不同服务要求下网络的生存性;提出了三种新的综合恢复机制,分析了各种恢复机制的适用条件。模拟结果显示该框架能够灵活地提供关键服务的优先恢复,有效地提高了整个网络的生存能力。     

高强度电磁脉冲下IP光网络生存性协调机制

讨论了在电磁战中大量网络设备遭到物理破坏的情况下,如何利用多层生存性协调机制来提供网络的生存性。并针对对等模型的IP-over-Optical多层网络,提出了一种基于GMPLS的集成生存性协调策略——MCBL,以实现多层网络生存性机制之间的迅速协调,其性能与其他多层生存性协调策略相比有明显的提高。     

系统可生存性研究综述

系统可生存性是信息安全的新研究方向,是对传统安全观念的突破和创新。本文首先给出了开展系统可生存性研究的必要性以及系统可生存性若干定义;基于此,结合可生存性的评测和增强技术研究,从计算系统可生存性、网络可生存性、服务可生存性以及软件可生存性4个角度,综述了可生存性的研究现状,并进行了国内外对比分析;随后探讨了可生存系统的设计与实现问题,最后描述了系统可生存性的发展趋势。     

一种多种攻击并发下的WSN生存性评估模型

无线传感器网络的生存性已成为部署传感器网络的一个重要考量因素。可生存的无线传感器网络要求在多种攻击并发的情况下能够继续提供关键服务,基于此提出一种多种攻击方式下的、基于簇的无线传感器网络生存性评估模型。因传感器网络的簇中存在多个遭受攻击的节点,为了更准确地判定簇的状态,设计了一种阈值机制来触发因多种攻击而产生的状态之间的转移,准确刻画了网络在遭遇攻击后采取的反制措施。利用连续时间马尔可夫链建立生存性评估模型并求解出可用性与生存性指标,分析了影响传感器网络生存性与可用性的若干因素。仿真结果表明,提高网络修复率和攻击响应率能有效提高生存性与可用性,并且提出的模型能正确地区分网络遭受的攻击形式。     

高速网络的生存性

生存性已成为高速网络中亟待解决的问题,本文对目前有关的研究状况进行了综述,深入分析了ＡＴＭ网络的自愈机制,并结合自己所做的工作指出有待进一步研究的问题。     

基于灰色关联分析的网络可生存性态势评估研究

通过分析各关键服务性能指标值评估前后的变化，提出了一种基于灰色关联分析的网络可生存性态势的定量评估方法,由规范化的区间数性能指标决策矩阵入手，应用灰色关联分析评估出各关键服务的最优从属度与可生存性概率，然后基于网络“熵差”评估出各关键服务的生存性态势变化，最后得到整个网络系统可生存性态势的综合评估．经过实例测试与仿真，表明该方法能够比较合理地评估出实际的网络可生存性态势．     

随机自治可生存调度算法研究

生存性是指信息系统在面临攻击、失效等灾难情况下仍能继续提供服务的能力。它强调以任务为本的理念,是信息安全保障技术体系的一个重要环节。其目标是在保证基本服务安全的情况下对非基本服务的快速恢复。因此,减少基本服务集合是平衡生存能力和性能代价的途径之一。本文提出的随机自治可生存调度(SASS)算法在细粒度无集中控制 制的基础上实现服务漂移的动态调度,它使用扩充了的TCP协议实现广域网环境自治的细粒度连接迁移机制。基于该机制给出了在生存性意义上的服务器状态转换图,并描述了随机自治可生存调度算法。     

一种增强关键服务可生存性的多目标资源重配算法

可生存性研究是网络安全技术发展所处的一个新阶段,如何使用有效的可生存技术来增强系统的可生存性是一个重要的研究内容.以应急响应需求为背景,提出了一种基于资源重配的多目标可生存性增强算法.该算法重点针对应急响应时间和受剥夺影响的非关键服务个数这两个限制条件,建立模型并求解,最后确定出合理的资源重配方案.实例分析和模拟的结果表明,该算法为关键服务的可生存性提供了保证,有效地提高了整个系统的可生存能力.     

基于网络可生存性的网站保护系统

介绍一种基于网络可生存性的网站保护系统的设计与实现,该系统基于网络可生存性的事后恢复思想,利用实时监控和基于NDIS中间层驱动过滤的方式实现了对网页文件的保护,同时利用数据库管理系统中的触发器机制,通过权限管理,实现了对数据库中数据的保护.运行结果表明,该系统有效地保障了网站系统的安全运行,实现了网站系统的可生存性.     

一种基于故障的ATM over SDH网的生存性机制

本文在充分分析了ATM over SDH网在生存性方面所面临的各种问题的基础上，结合ATM over SDH网特有的网络结构，在这种多层网的恢复方案中，针对网状网结构提出了一种基于故障的生成性机制，即在不同的故障情况下采取不同的恢复／保护措施，从而满足网络对生存性的要求。     

动态平台技术防御攻击的瞬态效能量化分析

移动目标防御（Moving Target Defense,MTD）是一种主动防御策略,而动态平台技术（Dynamic Platform Techniques,DPT）是MTD在平台层面的一种具体实现方案,其通过在脆弱网络系统中构建随机动态变化的运行平台,来提高脆弱网络系统中网络服务被探测和被攻击的复杂度,从而提高关键网络服务的安全性。目前状态空间模型已应用于MTD效能的量化分析,但仅用于稳态分析;而对于关键网络服务,DPT瞬态效能量化分析极为重要。本文通过分析脆弱网络系统中网络服务的可生存性,来实现DPT防御攻击的瞬态效能量化分析。本文构建了基于马尔可夫链的可生存性模型,用于捕捉从系统漏洞被披露到漏洞被消除这段时期内,攻击者、网络服务和防御机制三者之间的动态行为;定义了相关评估指标并给出了计算公式;进行了数值实验,利用构建的模型和指标计算公式,分析关键参数对DPT效能的影响,并设计了被动防御机制作为对比实验,以突显DPT的效能。     

网络生存性综述

当网络内出现故障时,网络维持服务连贯性的能力称之为生存性。在当前多层次的流量工程化IP网络中考虑生存性已经变得重要而且紧急。分析并比较了网络各层次中的生存性机制,包括WDM层、SDH层、1ATM层、MPLS层和IP层生存性机制的相关概念、分类和研究现状。最后介绍了在层间调和各种生存性机制的可行性与利弊。在进行流量工程设计的过程中适当地采用这些生存性机制,可以更好地实现流量工程目标。     

基于模型检测的系统生存性分析

提出一种采用模型检测进行系统生存性分析的形式化方法。给出系统所处环境及主要提供的服务,引入灾难和错误等因素,建立系统生存性模型。通过描述系统的可生存能力,确定其生存性需求并转换为相应的逻辑表示。以电话接入网络为例,利用PRISM对系统进行建模及验证,结果表明,该形式化方法可以规范并简化生存性分析过程。     

网络抗毁性测度研究

针对网络抗毁性测度问题,依据抗毁性三原则——阻挡、识别和恢复,提出了多维网络抗毁性测度提取方法,该方法综合运用了多种抗毁性分析技术,结合实际验证筛选,为提炼抗毁性测度提供了有效途径;提出了三层树状结构的网络抗毁性测度集,为抗毁性测度提供了可行的分类参考;最后,提出了抗毁性测度度量方法并给出了其形式化描述,实现不同类型抗毁性测度值的获取。分析表明,提出的网络抗毁性测度提取方法、测度集合和度量方法具有良好的一致性和可行性。     

网络信息系统生存性层次化分析模型研究

为了保障网络系统在面临攻击的时候能够稳定、可靠地提供服务,必须考虑网络系统自身的生存能力.分析影响网络系统生存性的首要因素是系统存在漏洞,而服务质量变化是系统生存性降低的外在表现形式.提出一种基于网络攻击图原理的层次化系统可生存性量化评估模型,该模型根据系统中关键服务及其原子服务组件信息,进行漏洞探测,生成网络攻击图和攻击方案,并对系统进行基于真实环境下的生存性测试,记录攻击中和攻击后的服务质量变化.通过服务质量变化分析系统生存性的四个关键属性(3R A),最终实现对整个网络系统的生存性量化分析,并通过实验验证了该模型的有效性和准确性.