自律入侵容忍系统的可生存性评估

合集下载

面向服务的自律系统的自律可信性评估

面向服务的自律系统的自律可信性评估张海涛;王慧强【期刊名称】《计算机科学》【年(卷),期】2011(038)001【摘要】从面向服务的角度分析自律系统的自律可信性,提出基于服务请求-服务过程-服务响应的层次化评估体系,该指标体系具有可拓展性和规范性.并采用层次分析法和模糊综合评估法,实现自律评估的定量分析和计算.最后通过实例分析证实了指标体系的有效性和可行性.%Based on service-oriented aspect,a hierarchy evaluation system of service request-service process-service responsibility was proposed, which analyses autonomic dependability of autonomic system. This index system has extensibility and standardization. According to the result of test, the index system is valid and possible.【总页数】4页(P158-161)【作者】张海涛;王慧强【作者单位】哈尔滨工程大学计算机科学与技术学院,哈尔滨,150001;哈尔滨工程大学计算机科学与技术学院,哈尔滨,150001【正文语种】中文【中图分类】TP393【相关文献】1.自律入侵容忍系统的可生存性评估 [J], 吴庆涛;刘彬;郑瑞娟;李冠峰2.基于自律计算的系统可信性自调节模型 [J], 吴庆涛;郑瑞娟;张明川;魏汪洋;李冠峰3.一种关键任务系统自律可信性模型与量化分析 [J], 王慧强;吕宏武;赵倩;董玺坤;冯光升4.高速铁路智能CTC自律机系统的可靠性与安全性评估 [J], 陈峰; 袁志明; 闫璐; 许伟; 苗义烽; 高博文5.基于自律计算的系统服务可信性自优化方法 [J], 朱丽娜;吴庆涛;娄颖;郑瑞娟因版权原因，仅展示原文概要，查看原文内容请购买。

第十章入侵容忍与数据库的可生存性

三峡大学计算机与信息学院数据库安全 2013年10月
10.1 入侵的原因
将系统漏洞和外部攻击称为故障(fault),则一个系统被成功入侵时,通常出现这样的事件序列: 故障(fault)一错误(error)一失效(failure).下图是一个AVI失效模型。
三峡大学计算机与信息学院
数据库安全
2013年10月
三峡大学计算机与信息学院数据库安全 2013年10月
10.4 实现入侵容忍的通用技术
系统自适应技术：
由于影响入侵容忍数据库系统的因素很多,所以即使相同的入侵容忍手段,在不同的系统状态下得到的效果也会有很大的差异，可以通过采取自适应技术增强系统的工作效果。在数据库入侵容忍系统的设计方案中,可以综合应用以上自适应技术,但必须注意以下两个方面:一是系统的自适应方案是不可预见的,否则将会被攻击;二是自适应方案要有弹性,防止短暂的行为导致系统调整工作状态,以致造成系统状态的不稳定，实时的或者无级的自适应是非常困难的
三峡大学计算机与信息学院数据库安全 2013年10月
10.2 入侵容忍研究的分类
10.2.3 服务的模式主从（Primary-Backup）模式全激活（Active）模式
10.2.4 实现的方法抗攻击设计入侵响应
三峡大学计算机与信息学院
数据库安全
2013年10月
10.3 入侵容忍的实现机制
三峡大学计算机与信息学院
数据库安全
2013年10月
10.4 实现入侵容忍的通用技术
1.代理(proxy) 代理是系统的入口,代理客户的请求,是系统防御的第一道防线,主要功能是:代理客户请求;流量(负载)平衡; 客户合法性测试;基于签名的测试等,由于Proxy是系统的入口,所以其性能是系统性能瓶颈的一个重要因素" 代理很容易成为被攻击的目标,所以实现时应采用多 Proxy设计.

2020尔雅答案联网时代的信息安全与防护

1【单选题】《第35次互联网络发展统计报告》的数据显示,截止2014年12月,我国的网民数量达到了()多人。

A、2亿B、4亿C、6亿D、8亿我的答案：C分2【判断题】《第35次互联网络发展统计报告》的数据显示,2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

()我的答案：√分3【判断题】如今,虽然互联网在部分国家已经很普及,但网络还是比较安全,由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

()我的答案：×2.21【单选题】网络的人肉搜索、隐私侵害属于()问题。

A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全我的答案：C分2【单选题】()是信息赖以存在的一个前提,它是信息安全的基础。

A、数据安全B、应用软件安全C、网络安全D、设备与环境的安全我的答案：D得分3【单选题】下列关于计算机网络系统的说法中,正确的是()。

A、它可以被看成是一个扩大了的计算机系统B、它可以像一个单机系统当中一样互相进行通信,但通信时间延长C、它的安全性同样与数据的完整性、保密性、服务的可用性有关D、以上都对我的答案：D分2.31【单选题】在移动互联网时代,我们应该做到()。

A、加强自我修养B、谨言慎行C、敬畏技术D、以上都对我的答案：D分2【判断题】黑客的行为是犯罪,因此我们不能怀有侥幸的心理去触犯法律。

()我的答案：√分1【单选题】美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的()收集、分析信息。

A、用户终端B、用户路由器C、服务器D、以上都对我的答案：C2【判断题】谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

()我的答案：√分3【判断题】“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

()我的答案：√3.21【单选题】在对全球的网络监控中,美国控制着()。

A、全球互联网的域名解释权B、互联网的根服务器C、全球IP地址分配权D、以上都对我的答案：D分2【判断题】网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

基于自律计算的入侵容忍模型

关键词：自律计算；可信度评估；入侵容忍；Ｐ神经网络Ｂ
中图分类号：Ｐ９．８Ｔ３３０文献标志码：Ａ
Ｉｒｉｎｔｌｒｎｅｍｏｅｓｄｏｕｏｍｉｏｐｉｇｎｔｕｓｏｏｅａｃｄｌｂａｅｎａｔｎｏｃｃｍｕｔｎ
自律反馈机制对网络连接的可信度进行实时分析，生成初始信度，并通过信度闽值的自主学习与调整实施动态信度
优化，完成对可疑信息和可信信息的服务分流，实现对可疑连接的自律容忍。仿真结果表明，具有自律反馈机制的入
侵容忍模型可以有效增强系统的自适应能力。
基于自律计算的入侵容忍模型
吴庆涛，华彬，郑瑞娟，汪洋，明川魏张
（ｑ８２＠１６ｃｎ）ｗｔ９６２．ｏ
（河南科技大学电子信息工程学院，河南洛阳４１０）７０３
摘
要：针对当前入侵容忍系统缺乏自适应能力的问题，借鉴自律计算的思想，出了一个自律客侵模型。利用提
Ｋｙｗｒｓｕｎｍｃｃｍｐｔｇｅａｉｔｅａａｉ；ｉｔｓｎｔｌａｃ；Ｂｃｒｐｇｔｎ（Ｐｅｒｌｅｏｋｅｏｄ：ａｔｏｉｏｕｉ；ｒｌｂｌｙｖｌｔｎｎｒｉｅｎｅａｋＰｏａａｉＢ）ｎｕａｎｔｒｏｎｉｉｕｏｕｏｏｒｏｗ
第３Ｏ卷第９期
２１００年９月
计算机应用
ＪｕｎｌｏｏｕｅｐｉａｉｎｏｒａｆＣｍｐｔｒＡｐｌｔｓｃｏ

技能认证华为5G中级考试(习题卷2)

技能认证华为5G中级考试(习题卷2)说明：答案和解析在试卷最后第1部分：单项选择题，共50题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]终端初始的TA（time advance)调整量是通过以下哪条消息获取的?A)Random access responseB)SIBIC)RRC connection setupD)RRC Reconfiguration2.[单选题]SA组网架构下，5GRAN使用哪层完成Qos映射？A)SDAPB)PDCPC)NGAPD)RLC3.[单选题]S.A网络中,关于NR小区重选的准则描述错误的是哪项?A)触发最好小区重选时需要满足Rs<RnB)R_S=Qmeas,s+QhystC)R_n=Qmeas,n-QoffsetD)满足判决条件至少5s后才会触发重选4.[单选题]以下哪项不是对CPE做NR下行峰值调测时的建议操作?A)时隙配比设置为4:1B)调制阶数设置支持256QAMC)MIMO层数设置为4流D)把CPE终端放置在离AAU两米处5.[单选题]关于公共的PDCCH搜索空间,其最小的CCE格式是以下哪种?A)16CCEB)2CCEC)4CCED)8CCE6.[单选题]以下哪个信号可以反映NR网络上行的覆盖?A)PDCCH DMRSB)PBCH DMRSC)SRSD)csI-Rs7.[单选题]以下关于5QI与QFI关系的描述，错误的是哪一项?C)如果5QI作为QoS流的QFI，该QoS流必须承载Non-GBRd业务OD)QFI取值长度6bits,而5QI长度8bits8.[单选题]华为RAN3.1低频最大支持频段内多少载波聚合？A)4B)2C)3D)59.[单选题]5G 系统支持ExtendCP的子载波间隔是多少?A)15KHzB)30KHzC)60KHzD)24KHz10.[单选题]gNodeB根据UE上报的CQI，将其转换为几位长的MCS?A)2bitB)5bitC)4bitD)3bit11.[单选题]5G 小区中，UE的激活BWP带宽为100RB，则相对应关联的CSI-RS资源的最小RB个数是A)24B)100C)32D)6412.[单选题]NR小区载波聚合在哪一层判断数据是否需要分流?A)PDCPB)SDAPC)MACD)RLC13.[单选题]5GSA小区进行异系统移动性测量时,可下发最大多少个LTE测量频点?A)32B)8C)16D)6414.[单选题]一NR小区SSB波束采用默认模式，天线挂高35米，机械下倾角为3°，数字下倾配置为0°，则此小区主覆盖波瓣的下沿(近点)距离基站大约是多少米?A)330米B)1200米C)670米D)150米15.[单选题]5G RAN3. 1中，ChMeas. MCS. DuCel1主要是用来测量以下哪类指标？A)小区业务量16.[单选题]NSA组网中，要CPE1.0达到下行1000Mbps峰值，以下哪一项为小区下行速率的最低要求？A)900MbpsB)860MbpsC)800MbpsD)700Mbps17.[单选题]MIB消息中的哪个参数指示了CORESET0的时域符号数目？A)PDCCH- configSIB1高4位B)ssb-subcarrier offsetC)system frame numberD)PDCCH-configSIB1低4位18.[单选题]数传测试过程中发现商用终端一直保持RANK4但是MCS很低，可能是什么原因导致的？A)多径信道相关性太强B)RANK参数被固定C)空口质差D)MCS参数设置错误19.[单选题]以下关于切换失败惩罚的描述，错误的是哪一项?A)切换准备失败惩罚按原因分为资源类和非资源类B)资源类失败原因，通过设置惩罚定时器限制切换重试C)UE向目标小区切换失败超过2次，则不再向该目标小区发起切换D)非资源类失败原因，通过惩罚次数限制UE切换重试20.[单选题]在同频小区重选过程中，如果想实现终端从服务小区到某个特定邻区重选更容易，那么该如何修改参数?A)增加QoffsetB)增加QhystC)减小QoffsetD)诚小Qhyst21.[单选题]广播信息RMSI和随机接入响应消息RAR，默认采用那种MSC传输?A)MSC0B)MSC1C)MSC2D)MSC322.[单选题]5GSA组网中，以下哪种RRC状态转换流程是不支持的？A)RRC去激活到RRC连接B)RRC空闲到RRC去激活C)RRC去激活到RRC空闲D)RRC空闲到RRC连接23.[单选题]在5GC中，以下哪个模块用于用户的鉴权管理?A)ANFB)AUSFC)PCFD)SMFB)波束恢复C)RRC连接重建D)上行数据到达25.[单选题]超远邻区识别的自优化功能在优化邻区属性时，不会参考以下哪一项信息?A)掉线率B)切换次数C)邻区间距离D)切换成功率26.[单选题]以下哪个参数不用于PRACH功率控制?A)preamblereceivedt argetpowerB)preambletransmaxC)PRACH-CONFI guration indexD)SSB Tx Power27.[单选题]N.R小区峰值测试中,UE支持256QAM时MCS最高能达到多少阶?A)26阶B)27阶C)29阶D)28阶28.[单选题]如果下行带宽内PRB个数为100，RBG的大小是多少？A)2B)16C)4D)829.[单选题]以下关于5GPRACH相关的描述,正确是哪一项?A)PRACH中GT保护时间的长度与PUSCHSCS有关B)PUSCHSCS不会影响小区半径的计算C)PRACH中CP的时间长度与PRACHSCS有关D)PRACHSCS和PUSCHSCS要一致30.[单选题]5G RAN3.1小区上/下行平均吞吐率话统指标关于哪层进行统计?A)RLCB)SDAPC)MACD)PDCP31.[单选题]SA小区的系统内同频切换不存在以下哪个环节?A)切换环节B)判决环节C)触发环节D)测量环节32.[单选题]5G空口灌包时测出来的速率是哪个协议层的速率?A)PDCP33.[单选题]NR小区的其他下行信道都是基于以下哪个功率值作为基准来提供功率的?A)CSI-RS功率B)MaxTranmitPowerC)PDCCH功率D)PBCH功率34.[单选题]PDSCH DMRS和TRS之间使用哪种类型的QCL?A)TypeBB)TypeAC)TypeCD)TypeD35.[单选题]在NR组网下，为了用户能获得接近上行最高速率，其MCS值最低要求应该是多少?A)25B)16C)20D)3236.[单选题]3GPP标准定义的5G传播模型中，对杆站和宏站天线的典型高度定义分别是多少？A)20米，40米B)10米，40米C)15米，25米D)10米，25米37.[单选题]华为RAN3.132TRX的AAU最大支持多少层PDCCH?A)16层B)8层C)4层D)2层38.[单选题]华为RAN3.1NR小区使用哪一项作为PDU资源变更失败的打点？A)PDU SESSION RESOURCE SETUPFATLURE的原因值B)PDU SESSION RESOURCE SETUPREJECTC)PDU SESSION RESOURCE SETUPFAILURED)PDU SESSION RESOURCE SETUPRESPONSE的原因值39.[单选题]N.SA场景当终端检测到NR侧上行RLC达到最大重传时会触发什么流程?A)主动上报SCGFailureB)主动发起随机接入C)主动发起重建D)主动发起上行重同步40.[单选题]在5G 到4G 的重选过程中，UE通过哪条消息获取4G 频率的重选优先级?A)SIB6B)SIB4C)SIB7D)SIB5B)主动发起随机接入C)主动发起重建D)主动发起上行重同步42.[单选题]关于NSA组网的gNodeB添加流程,以下哪个指标只能在gNodeB侧统计?A)随机接入成功次数B)gNodeB添加成功次数C)gNodeB添加尝试次数D)gNodeB添加拒绝次数43.[单选题]以下哪一个测量对象可以反映特定两小区的切换性能，统计系统内特定两两小区之间的切换指标?A)NRCELLtoECELLB)NRDUCELLC)NRDUCELLTRPD)NRCellRelation44.[单选题]在NSA组网中,如果eNdoB侧的配置的gNOdeBID长度和gNode侧配置的不一致,会导致以下哪个问题A)eNodeB不发起eNode添加请求B)eNodeB不回复添加请求C)eNodeB拒绝添加请求D)eNdoeB不下发NR的测量配置45.[单选题]64T64RAA支持的NR广播波束的水平3dB波宽，最大可以支持多少？A)65°B)90C)45°D)11046.[单选题]NR2.6GHzSCS=30KHz小区和LTE-TDD2.6GHz共同组网场景，当LTE小区采用DSUDD，SSP7，NR小区采用8：2配比，SS54时，还需要设多少偏置才能保证帧结构对齐？A)4msB)3msC)1msD)2ms47.[单选题]对于NSA组网gNodeB必须广播的系统消息是用一项A)MIBB)SIB1C)SIB5D)SIB248.[单选题]用NR覆盖高层楼宇时，NR广播波束场景化建议配置成以下哪项?A)SCENARIO_1B)SCENARIO_0C)SCENARIO_6D)SCENARIO_1349.[单选题]SIB2消息的调度信息，是在哪一条消息中获取？D)SIB450.[单选题]以下哪---种SSC Mode 不提供IP连续性，适用于网页浏览等无连续性需求应用?A)SSC2B)SSC3C)SSC4D)SSC1第2部分：多项选择题，共34题，每题至少两个正确答案,多选或少选均不得分。

入侵容忍数据库的选举算法和同步方案设计

ｄｃｅｌｉａｈｅｅｅｓｒｉａｄａａｌｂｌｙｏａｂｓ．Ｂｔｔｈａｍｅｒｄｎａｃｋｓｅｐｒｏｍａｃｆｓｓｅｎａｙｃｌｔｃｉｖｓｔｕｖｖｌ，ｈｎａｖｉｉｔｆｄｔａｅａｉａｕｅｓｍｅｔ，ｅｕｄｙｍａｅｅｆｒｎｅｏｔｍａｔｉｎｈｔｙｄｃｉｅＩｒｅｏｉｃｅｓｈｅｆｒａｃ，ｍｕｔｄａｔｈｒｂｅｏｏｉｇａｄｄｔｂｓｙｃｒｎｚｔｎＳｖｒｌｏｉｇｅｌ．ｎｏｄｒｔｎｒａｅｔｅｐｒｏｎｅｎｍｓｅｌｗｉｔｅｐｏｌｍｆｖｔｎａａｅｓｎｈｏｉａｉ．ｅｅａｔｈｎａｏｖｎａｇｒｈｓｎｓｃｏｏｓｃｅｒｒｓｎｅ，ｗｈｃｏｌｅｔｅｙｄａｔｅｐｏｌｍｎｃｅｓｅｅｃｅｃｆｎｒｓｎｌｏｉｍｄａｙｈｎｕｈｍｅａｅｅｅｔｄｔａｎｒｓｐｉｈｃｕｄｅｃｉｌｅｌｈｔｒｂｅａｄｉｒａｅｔｆｉｎｙｏｉｔｕｉｆｖｗｉｈｎｈｉｏ
０引言
入侵容忍技术为解决数据库安全问题提供了很好的途径，它使系统对于入侵和攻击具有可复原性（弹性）能承受一，定限度的攻击，系统受攻击后仍然可以为合法用户提供不在问断的服务。一般来说，数据库入侵容忍可以在４个层面上
实现：理器（指令）Ｏ、Ｂ处或、ＳＤＭＳ和事务（应用）基于冗或ｈｉＲＮａｇｂＹ－ａ，ＥＱｉｎ

入侵检测与防御系统考核试卷

13. ABCD
14. ABCD
15. ABCD
16. ABC
17. ABC
18. ABC
19. ABCቤተ መጻሕፍቲ ባይዱE
20. ABCDE
三、填空题
1.基于网络的入侵检测系统（NIDS）基于主机的入侵检测系统（HIDS）
2.关键点
3.传感器控制中心分析引擎
4.异常检测
5.状态检测
6.阻断拒绝服务
7.红队测试
8.数据清洗数据归一化数据聚合
2. IDS主要用于检测，而IPS则可以在检测到攻击时采取措施。组织可能会根据预算、安全需求和网络环境选择部署IDS或IPS。例如，如果组织需要更高的安全级别和自动防御，可能会选择IPS。
3.评估方法包括：渗透测试、性能测试和准确性测试。渗透测试可以模拟真实攻击，但可能无法涵盖所有攻击类型；性能测试检查系统对大量流量的处理能力，但不一定反映实际环境；准确性测试使用已知攻击数据，但可能无法检测到未知攻击。
A.对系统活动的详细监控
B.检测对文件系统的直接攻击
C.不易受到网络流量过载的影响
D.能够监控整个网络
7.哪种类型的入侵检测系统更适合于检测内部人员的滥用权限？（）
A.基于网络的IDS
B.基于主机的IDS
C.混合型IDS
D.基于应用程序的IDS
8.以下哪种技术通常用于减少入侵检测系统产生的误报？（）
A.网络带宽
B.网络延迟
C.网络设备类型
D.网络分段
E.网络连接类型
15.以下哪些因素可能会影响入侵检测系统的准确性？（）
A.数据质量
B.检测算法的复杂性
C.系统配置错误
D.网络环境的变化
E.系统硬件的性能

入侵容忍实时数据库的半马尔可夫生存能力评价模型

陈长清裴小兵周恒刘云生
（中科技大学软件学院武汉华４０７）３０４
摘
要
针对事务和数据的实时特性，出了具有入侵容忍能力的实时数据库系统的体系架构．于实时性的要给基
求和入侵检测存在的延迟，出了半马尔可夫评价模型，实时数据库在入侵容忍条件下的生存能力进行评价，提对并
根据此模型给出相关的量化准则，义了完整性与可用性等生存性指标，实时数据库的生存能力进行了验证．定对由于误报、出率和攻击强度等因素会对生存能力造成重大影响，此利用ＴＰ基准测试对其进行了详细的数据检因ＣＣ
（ｃｏｌｆＳｆｗａｅＥｎｉｅｒｎＳｈｏｏｏｔｒｇｎｅｉｇ，ＨｕｚｏｇＵｉｅｓｔｆＳｉｃｎｃｎｌｇＷｕａ４０７）ａｈｎｎｖｒｉｏｃｅｅｄＴｅｈｏｏｙ，ｈｎ３０４ｙｎａ
ｔｒｓｐｏｏｅｏｈｅｌｔｍｅｄｔｂｓｙｔｍ．Ｃｏｓｄｒｎｅｌｉａａｔｒｎｎｒｓｏｕｅｉｒｐｓｄｆｒｔｅｒａ— ｉａａａｅｓｓｅｎｉｅｉｇｒａ— ｍｅｐｒｍｅｅｓａｄｉｔｕｉｎｔ
ｄｔｃｉａｅｙ，Ｓｅ — ａｋｏｖａｕｔｏｅｅｔｏｎｌｔｎｃｍｉＭｒｖｅｌａｉｎｍｏｄ１ｉｓａｉｈｅｏａｃｓｈｅｓｖｖａｌｔｆｒａ — ｅｓｅｔｂｌｓｄｔｃｅｓｔｕｒｉｂｉｉｙｏｅｌｔｍｅｄｔｂｓ．Ｂａｅｎｔｓｍｏｅ，ｒｌｖｎｔｑｎｉａｔｖｒｔｒａａｅｇｉｅｏｄｅｉｈｅｉｉａｉａａａｅｓｄｏｈｉｄｌｅｅａｕａｔｔｉｅｃｉｅｉｒｖｎｔｆｎｅｔｎｄｃ — ｔｓｏｈｅｓｒｉａｉｉｙ，ｓｃｓｉｔｇｉｙａｖａｌｂｉｉｙ，ＳｓｔａｉａｅｔｕｒｉａｌｙｏｏｒｆｔｕｖｖｂｌｔｕｈａｎｅｒｔｎｄａｉａｌｔＯａｏｖｌｄｔｈｅｓｖｖｂｉｔｆｉｒａ— ｉａａａｅＢｅａｅｈｅｆｃｏｓｓｃｓｆｌｅａａｍ，ｄｅｅｔｏａｅａｄｔｎｔｎｓｔｅＩｔｍｅｄｔｂｓ．ｃｕｓｔａｔｒｕｈａａｓｌｒｔｃｉｎｒｔｎｈｅｉｅｉｙｏｆａｔｃ ቤተ መጻሕፍቲ ባይዱ ｅｉｔａｋｓｈｖｍｐｏｔｎｔｅｆｃｓｏｎｔｕｒｉａｌｔｒａｆｅｔｈｅｓｖｖｂｉｉｙ，ｔｙａｅａａｙｅｈｅＴＰＣ— ｂｎｃｈｅｒｎｌｚｄｂｙｔＣｅｈｍａｋｉｒｎ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＤｏＩ１．９９．ｓ．００３２．１．．４：０３６／ｉｎ１０ —４８２２５０ｊｓ００３
１概述
随着计算机和网络信息技术的广泛应用，信息安全已经
成为网络系统的重要研究领域。入侵容忍系统隶属第３代网
２２评估指标．根据入侵对系统数据和服务的可生存性所造成的影响，
（ｌｃｒｎｃ＆ＩｆｒｔｎＥｇｎｅｎｏｌｅＨｅａｎｖｒｉｆｃｅｃＥｅｔｉｏｎｏｍａｉｎｉｅｒｇＣｌｇ，ｎｎＵｉｅｓｙｏｉｎｅ＆Ｔｃｎｌｇ，ｕｙｎ７３Ｃｈｎ）ｏｉｅｔＳｅｈｏｏｙＬｏａｇ４０，ｉａ１０
的可生存性，提供一个评测标准，从而实施可生存性认证。
收稿日期：２１－８１０１ —００
第３卷８
第５期
吴庆涛，刘
彬，郑瑞娟，等：自律入侵容忍系统的可生存性评估
１５１
将此数据的机密度表示为入侵者获得子份额ｔ小于ｔｏ的概率与子份额ｔ大于等于ｔｏ但不能解密的概率之和，即：
』
ｌ０
ｉｍ
ｉ —ｍ＜ｔｆ
㈣务器；另一方面负责接收并处理各服务器响应的结果，以采
为此，本文提出一种针对自律入侵容忍系统的可生存性评估
方法。
２可生存性评估
２可生存性的概念．１可生存性的概念在１９９３年由Ｂｒｅ等人提出。可生存ａｎｓ性是指系统在网络攻击、系统出错和意外事故出现的情况下
仍能及时完成其关键任务的特性。可生存性研究认为系统任
中圈分类号；Ｐ０Ｔ３９
自律入侵容忍系统的可生存性评估
吴庆涛，刘彬，郑璃娟，李冠蜂
（河南科技大学电子信息工程学院，河南洛阳４０）７０３１
摘
要：现有网络系统的评估方法不能很好地满足自入侵容忍系统可生存性的评估要求。为此，出一种针对自律提律入侵容忍系统的可生
ｗａｓｏｕｎｉｙｎｅｉｄｘｓａｅｇｖｎａｃｒｉｇｔｈｅｔｒｓｏａｈｉｄｘ．ｅｓｒｉａｌｙｓｔｔｎｏｕｏｏｉｎｒｓｏｏｅａｙｔｍｙｆｑａｔｉｇｔｎｅｅｉｅｃｏｄｎｏｔｅｆａｕｅｆｅｃｎｅＴｈｕｖｖｂｉｔｉｉｆａｔｎｍｃｉｔｕｉｎｔｌｒｎｔｓｅｆｈｒｉｕａｏｓ
统是将自律计算的工作机制融入到入侵容忍系统中的一种新型网络信息安全系统，其目的是使入侵容忍系统具备自律容忍入侵的能力１５３）－０网络系统的可生存性评估方法可以在系统的运行过程中给出当前系统的安全状况，提醒系统管理员及时采取有效的安全措施。与一般的网络系统相比，自律入侵容忍系统的主要特点在于对入侵行为的容忍能力和自律能力，因此，在研究自律入侵容忍系统的可生存性时，应该强调系统对入侵行为的容忍性和自律性。用现有网络系统的评估方法评估自律入侵容忍系统的可生存性不能很好地满足上述评估要求。Ｊ
２评估指标的定义与量化．３定义１数据机密度Ｂ（）当入侵者试图破解系统中的某些
机密数据时机密数据尚具有的保证其不被入侵者破解的
程度。
在自律入侵容忍系统中，为了使机密数据对入侵具有一定的容忍性，一般采用（ｎ门限密码方案来处理机密数据。ｆ），此时，机密数据被分成ｎ个子份额，分别存储在系统的不同
ｉｅａｕｔｄｄｎｍｉａｌｒｕｈｃｍｐｔｏｒｖｌａｉｎｉｄｘｓｓｖｌａｅｙａｃｌｔｏｇｏｙｈｕｉｔｆｕａｕｔｏｅｅ．ｎｇｈｅｅｎ
［ｙｗｒｓｕｏｏｃｏｕｉｇｉｔｓｎｔｌａｃ；ｅｒｃｒｙｓｓｍ；ｒｓｏｄｃｙｔｇａｈ；ｕｖｖｂｌｙｅａｕｔｎＫｅｏｄ］ａｔｎｍｉｃｍｐｔ；ｎｒｉｅｎｅｎｔｋｓｕｔｔｔｅｈｌｒｐｏｒｐｙｓｒｉａｉｔｖｌａｉｎｕｏｏｒｗｏｅｉｙｅｈｉｏ
‘
ｌ
●ｌ ●
・
１ｎ
■
Ｊ ●
＾
・
●
Ｔ
・
●
ｒｌ１
’
・
一
・
［ｓａｔＡｂｔｃ］Ａｃｏｄｎｈｅｔｒｓｏｕｏｏｃｉｔｓｎｔｌｒｎｙｔｍｏａｅｔｒｉａｙｎｔｏｋｓｃｒｙｓｓｍ．ｕｖｖｂｌｙｒｃｒｉｇｔｔｅｆａｅｆａｔｎｍｉｎｒｉｏｅａｔｓｓｃｍｐｒｄｗｉｏｄｎｒｅｗｒｅｕｉｙｔａｓｒｉａｉｔｏｕｕｏｅｈｔｅｉ
密性，则该系统的数据机密度为：
ｌ
（１）
设自律入侵容忍系统中共有ｎ个重要数据需要保证其机ｏ
可生存性等级
优良稍差较差瘫痪
Ｂ＝ ∑Ｂｉ
（）２
０８～０９
定义２数据完整度（
当入侵者试图破坏系统中的某些
０．～０＿６８Ｏ４～０６００～０４
厅自然科学研究计划基金资助项目（０９２０２００２０；２０Ａ５０１研启动基金资助项目
何部分都可能受到入侵者的攻击，系统的可生存性体现在整个系统而非单个部分在遭到攻击时仍然能够对外提供有效或
重要数据时，数据尚具有的保证其不被入侵者破坏的程度。在自律入侵容忍系统中，为了提高数据完整性，同时兼
顾数据机密性，一般采用（ｎＵ限密码方案备份重要数据。ｆ），
此时，系统只需要得到其中的任意ｔ个子份额就能恢复原来的数据。因此，即使入侵者破坏了一些子份额，只要没有被破坏的子份额数量不少于ｔ数据仍然能够恢复。，只要入侵者获取的子份额数量少于ｔ数据仍然是机密的。自律入侵容忍，系统中某个数据的完整度的计算方法为：
第３８卷第５期
Ｖ０．８１３
・
计
算
机
工
程
２１０２年３月
Ｍａｃ２２ｒｈ０１
ＮＯ．５
ＣｏｕｅｎｉｅｒｇｍｐｔｒＥｇｎｅｉｎ
安全技术・
文章编号；１０－２（１） — ｌ —０文献标识码：０＿３８ｏ２５０１＿３ｏ＿４２０４Ａ
服务的可用性。因此，本文给出数据机密度、数据完整度和
服务可用度３项评估指标。根据自律入侵容忍系统所特有的自律功能及系统受到入侵时自律调节自身能力的状况，给出系统自律度评估指标。由此，本文通过定义和量化数据机密度、数据完整度、服务可用度和系统自律度４项指标来评估自律入侵容忍系统的可生存态势。
ｅａｕｔｎｐｃａｏｕｏｏｃｉｔｕｉｎｔｌｒｎｙｔｍｓｐｏｏｅ．ｏｒｅａｕａｉｎｅｓｓｃｓｔｅｓｃｅｆｄｔ，ｈｎｅｒｌｙｏａａｔｖｌａｉｇｓｅｉｌｆｒａｔｎｍｉｎｒｓｏｏｅａｔｓｓｅｉｒｐｓｄＦｕｖｌｔｏｎｉｄｘｅｕｈａｈｅｒｔａａｔｅｉｔｇａｉｆｄｔ，ｈｅｏｔｕａｉｉｆｓｒｉｅａｄａｔｎｍｉｆｓｓｅａｅｐｏｏｅａｅｎｔｅｉｆｕｎｅｏｔｕｉｎａｄｔｅｆｎｔｏｆａｔｎｍｉｎｒｓｏｅａｃ．ｈｅｓｂｌｔｏｅｖｃｎｕｏｏｃｏｙｔｍｒｒｐｓｄｂｓｄｏｈｎｅｃｆｉｒｓｏｎｕｃｉｎｏｕｏｏｃｉｔｕｉｎｔｒｎｅＴｙｌｎｈｏｌ
将入侵结果分为３：（）类１获取机密数据；（）２破坏重要数据；（）３使系统拒绝提供正常服务。因此，在系统受到入侵攻击的情况下，可生存性要求系统能保证数据的机密性、完整性和
络信息安全技术 ”，强调当系统的某些部分受到入侵者的攻Ｊ击时，整个系统仍然能够继续提供正常或者降级的服务，并确保数据的机密性、完整性和可用性。而自律入侵容忍系】
：
３实验结果与分析
３实验环境．１实验环境的构建如图１所示。主要由以下部分组成：
１台ＷｉｄｗｓＸＰ系统的控制台服务器，配置为Ｐｎｉｍｎｏｅｔｕ４２８Ｇ处理器；．Ｈｚ６台不同操作系统的应用服务器；Ｐ２Ｈ１８口光纤交换机。其中，控制台服务器具有特定的自律和容忍功
ｒ、
ｕｒｖａｂｉｉｙｖｉｌｔＪＶａｌＵａｔ０ｎｌ０ｎＵｔＡｏｎｏｌｎｔｕＳ０ ’０ｌｒｍＣｌｒｌｎｌｅａｎｔｂｙｓｅｔｍ
ＷＵｎ－ｏＬＵＢｎＺＮＲｉｕｎＬａ－ｇＱｉｇｔ，Ｉｉ，ＨＥＧｕ－ａ，ＩａｊＧｕｎ￣ｎ