针对当前入侵容忍的数据库系统缺乏自适应能力的问题,采用了将自律计算、入侵容忍与传统数据库安全相结合的方法,提出了一个自律式容侵安全数据库模型.通过对数据库运行状态集的实时监测,自主评价访问可信度并对可疑访问进行自适应分流,并将高危访问进行特征分析并施加安全策略,最终保障数据库的安全运行.实验数据表明,该模型对本地和网络攻击可以实现有效稳定抵御,对于国家机构的数据管理、大型企业的管理控制等安全级别要求较高的领域有着重要的意义和价值.
[1] 王慧强, 吕宏武, 赵倩, 董玺坤, 冯光升. 一种关键任务系统自律可信性模型与量化分析 [J]. 软件学报 2010.
[2] FRAG A J S, POWELL D. A fault and intrusion tolerant file system [A]. Washington, D.C 1985.
[3] DOBSON J E, RANDELL B. Building reliable secure systems out of unreliable insecure components [A]. Oakland 1986.
[4] WU T, MALKI N M, BONEH D. Building intrusion tolerant applications [A]. Berkeley 1999.
[5] MARSH M A, SCHNEIDER F B. CODEX:a robust and secure secret distribution system [J]. IEEE Trans on Dependable and Secure Computing 2001, 1(01).
[6] LIDONG ZHOU, FRED B. SCHNEIDER, ROBBERT VAN RENESSE. COCA: A Secure Distributed Online Certification Authority [J]. ACM transactions on computer systems 2002, 4(4).
[7] RABIN T. A simplified approach to threshold and proactive RSA [A]. London 1998.
[8] JARECKI S, LYSYANSKAYA A. Adaptively secure threshold cryptography:introducing concurrency, removing erasures [A]. Berlin 2000.
[9] CANETTI R, GENNARO R, JARECKI S. Adaptive security for threshold crypto systems [A]. London 1999.
[10] CUKIER M, COURTNEY T, LYONS J. Providing intrusion tolerance with ITUA [A]. Washington DC 2002.
[11] 吴庆涛, 华彬, 郑瑞娟, WU Qing-tao, HUA Bin, ZHENG Rui-juan. 基于自律反馈机制的入侵容忍模型 [J]. 微电子学与计算机 2011.
