系统可生存性是网络安全研究的一个新方向,通过对系统可生存性进行评估,可不断完善系统体系结构,从而提高系统可生存能力.针对系统可生存性的量化问题,在深入研究现有的主要可生存性评估方法基础上,提出了系统可生存性的动态量化评估模型SQEM(Survivability Quantitative Evaluation Model),并对系统可生存性进行了形式化定义和数学解析.在SQEM模型中,引入了系统状态转移概率和动态设置指标权重的思想,使评估的准确性得到了提高.通过实例分析,证明了SQEM的可行性和有效性.
[1] 王红艳, 谢小权. 网络系统的生存性机制 [J]. 信息网络安全 2003.doi:10.3969/j.issn.1671-1122.2003.11.007
[2] 李之棠, 舒承椿. 基于信息冗余分散的两种系统可存活性模型 [J]. 计算机研究与发展 2002.
[3] 田俊峰. 一种基于C/S模式的分布式数据库服务器系统模型 [J]. 计算机工程与应用 2003.doi:10.3321/j.issn:1002-8331.2003.23.057
[4] 崔竞松, 王丽娜, 张焕国, 傅建明. 一种并行容侵系统研究模型--RC模型 [J]. 计算机学报 2004.doi:10.3321/j.issn:0254-4164.2004.04.008
[5] NANCY R MEAD, ROBERT J ELLISON, RICHARD C LINGER. Survivable Network Analysis Method [DB/OL]. http://www.cert.org/archive/pdf/00rt013.pdf 2000.
[6] SOUMYO D MOITRA, SURESH L KONDA. A Simulation Model for Managing Survivability of Networked Information Systems [DB/OL]. http://www.cert.org/research/00tr020 2006.
[7] VICKIE R WESTMARK. A Definition for Information System Survivability [A]. Waikoloa, Hawaii, USA 2004.
[8] ELLISON R J, FISHER DA, LINGER R C. Survivable Ntwork Systems:An Emerging Discipline [DB/OL]. http://www.cert.org/research/97tr013 2009.
[9] NANCY R MEAD, ROBERT ELLLISON, RICHARD C L. Life-Cycle Models for Survivable Systems [A]. Boston, MA, USA 2000.
[10] 胡华平, 金士尧, 王维. 分布式实时系统的高可靠性研究与实现 [J]. 1998.