可生存性分析方法研究

系统在受到入侵后依然能够提供必要服务,并在一定时间内恢复受侵害的服务是系统可生存性的本质要求。与传统的将可生存性作为非功能系统属性来描述的方法不同,将可生存性作为系统统一系统功能来研究,并用形式化语言来描述、定义和计算是一种全新的思路和方法。对可生存性分析阶段可以采用的方法进行了深入的研究、分析,其中重点阐述了工作流回溯、攻击树建立等可生存性需求分析的方法,并给出了可生存性量化分析的算法。

系统可生存性研究综述

系统可生存性是信息安全的新研究方向,是对传统安全观念的突破和创新。本文首先给出了开展系统可生存性研究的必要性以及系统可生存性若干定义;基于此,结合可生存性的评测和增强技术研究,从计算系统可生存性、网络可生存性、服务可生存性以及软件可生存性4个角度,综述了可生存性的研究现状,并进行了国内外对比分析;随后探讨了可生存系统的设计与实现问题,最后描述了系统可生存性的发展趋势。

基于SPN的信息系统生存性分析建模研究

研究基于随机Petri网(SPN)的信息系统生存性分析建模方法.首先,将信息系统抽象为请求组件、通信组件、处理组件和存储组件4个部分;其次,将信息系统工作流程形式化描述和生存性分析建模相结合,并分别描述了通用信息系统、系统组件失效修复、串联并接、冗余以及具有可生存属性组件的随机Petri网建模方法.从而对系统形式化描述的同时对系统生存性能做了定性和定量分析;最后,仿真实验证明基于SPN建模方法分析信息系统生存性的有效性和准确性,并为可生存的信息系统设计提供理论基础和指导.

极端海况下新型浮式海上平台生存性试验方法研究

海上平台的安全性越来越受到重视,其安全性在一定程度上取决于安全设计标准和规范。目前针对极端海况下新型浮式海上平台生存性试验方法的有关标准较少。参考国际电工委员技术委员会颁布的IEC TS 62600-103中针对波浪能转换装置在极端海况下的生存性试验标准,在其可操作性和环境条件选取等方面做改进,提出针对新型浮式海上平台的生存性试验方法:选取100年一遇的波浪条件作为基准条件,并以基准波浪条件为中心值,分别选取两组波浪朝向不同、谱形不同、能量不同的对照海况条件,最终形成9组独立的环境条件,用于测试平台针对某一确定波浪海况下的最大响应;确定该波浪条件后,选取100年一遇的风、流条件,进行3组补充测试,分别为风、海流与波浪共向;风与波浪共向且与海流不共向;风、海流、波浪均不共向。并以布放于国家海洋综合试验场威海场区的“国海试Ⅰ”海上试验平台为例,采用数值模拟的方法,研究其在极端海况下的生存性。研究过程验证该生存性试验方法的可行性,提出的试验方法也可为将来相关标准的制定提供参考。

中国生存性智慧的价值论

生存性智慧是一种人与人、人与自然界博弈的知识和观念。如何理解生存性知识或者生存性智慧,对当今更新知识理解、扩大智慧范围具有重要意义。本文试图从哲学以及神学的角度,探讨生存性智慧的本质和内涵;从法学的视角,具体地研究生存性智慧的价值基础。通过典型学科的适用价值来突出这一研究的重要性,期望对知识促生产、予智慧求生存。

考虑多种攻击策略的国防工程电力系统网架生存性评估

针对战时国防工程电力系统网架技术性能评估问题,尤其是生存性指标量化评估问题,提出了国防工程电力系统网架生存性多指标综合评价方法,从抗毁性、安全性和恢复性3个维度衡量国防工程电力系统网架生存性,并考虑敌方可能采取的多种攻击策略,得到国防工程电力系统网架生存性量化指标随等效攻击波次变化曲线,可对国防工程电力系统网架的运行和改进决策提供分析方法和工具;并采用该方法对某国防工程电力系统网架进行仿真实验,实验结果表明,该方法可有效评估多种攻击策略下的国防工程电力系统网架的生存性,网架结构信息保密和网架防护等级对国防工程电力系统网架生存性有较大影响。

面向应急环境的无线传感网生存性问题研究

【背景】当前,无线传感网在各种应急场合中发挥的应急保障和抢险救援等作用日益凸显,同时应急环境下无线传感网的生存能力也面临诸多问题和挑战。【目的】为了能够延长网络生存时间和增强信息服务水平,需根据应急环境动态变化高效利用有限的系统资源,以充分发挥无线传感网的功效。基于网络生存性的目标需求,分析无线传感网在应急场景下的生存态势、服务要求和性能瓶颈,进而探讨应急环境下增强无线传感网生存性的若干关键技术及有效措施。【方法】首先,总结归纳应急环境下无线传感网的生存性特征和服务需求,全面分析应急环境下无线传感网生存性面临的诸多开放问题和技术挑战;然后,系统调研国内外无线传感网生存性相关研究工作。在此基础上,从网络体系架构、生存性增强技术和生存性评估方法三个方面出发,探讨应急环境下无线传感网进行高效组织、运行和维护涉及的一系列技术难题并给出可行的解决方案。【结论】网络生存性技术已成为无线传感网大规模部署应用的研究热点之一,本研究的工作重点关注复杂多变应急环境下通过高效利用网络资源和节点的自适应协调来确保无线传感网关键服务的按需提供,希望为应急场合下构建灵活、健壮的高生存性异构无线传感网提供有参考借鉴价值的解决思路。

嵌入式系统可生存性分析模型研究

嵌入式系统的安全问题日益凸显,为此,提出一种嵌入式系统可生存性分析模型。借鉴近年来国内外研究成果,给出嵌入式系统可生存性的形式化定义,建立系统威胁、系统可生存性需求、系统可生存性策略3个子模型对嵌入式系统可生存性进行分析,形成一套系统可生存性分析的一般流程。实例分析表明,该模型能定量评估嵌入式系统的可生存性,并通过评估结果得到影响系统可生存性的主要因素。

SDH/ATM双向自愈环的生存性定量分析方法

本文推导出了ＳＤＨ／ＡＴＭ双向自愈环在链路失效、节点失效及链路节点混合失效三种模型情况下的网络生存性函数，从导出的网络生存性函数可以方便地求出生存率的均值、最坏生存率、ｒ百分比生存率及零生存率等单个生存性测度．同时对导出的生存性函数结果进行了分析，结果表明本文的分析方法符合实际情况，是切实可行的，为分析和设计高生存性通信网络提出了统一的可实现的方法．

基于模糊推理的网络可生存性的建模与分析

首先用对象Petri网对网络系统进行了形式化的描述与建模,接着构建了系统的攻击失效模型,并用模糊推理方法对系统在攻击发生时状态的变化进行了描述,最后在此基础上对攻击行为的严重程度和服务等级进行了有效量化,提出了分布式系统可生存的评价参数。这种在复杂攻击发生的早期推理分布式系统的生存能力的建模与分析方法可有效地度量贯穿攻击各阶段的系统的可生存能力,并为系统进行持续服务和进行应急响应提供可靠依据。

基于约束马尔可夫决策过程的网络生存性研究

给出了基于约束马尔可夫决策过程的网络生存性定义,提出了一个多层网络生存性研究框架和一种新的网络生存性设计方法。

基于系统结构和运行环境的系统生存性模型

软件系统安全问题日益严峻,软件生存性研究成为软件安全性研究的延伸和拓展,但是目前的生存性模型很多都不能提供一个可以指导实践的方法。该文研究系统结构和运行环境对系统生存性的影响,在服务的生存性模型中,考虑不同的环境对于服务生存性的影响,在进一步构架系统的生存性模型时,引入系统架构和服务之间的关系,以服务生存性为基础定义系统生存性。以该形式化的生存性模型为基础,结合系统运行环境给出了一个系统在提供的部分或全部服务失效时的恢复方案。

人工智能生存性风险:演变、分层与应对

人工智能生存性风险的讨论由来已久,人工智能生存性风险的基础是通用人工智能乃至超级人工智能的实现,但这一过程仍有阻碍。人工智能生存性风险的现状大多源于目标偏差,已引发算法和就业等一系列社会问题。人工智能生存性风险的终局被认为可能导致人类灭绝,其中包括推动战争形态和环境气候的变化。为应对人工智能生存性风险,需要统筹好人工智能的发展和安全,强化人工智能发展中的治理和技术软硬兼施的安全手段,推动国际人工智能安全治理合作,进一步打破发达国家和发展中国家的治理鸿沟和治理隔阂。

系统生存性增强技术研究

分析了增强系统生存性的方法和关键支撑技术,典型的生存性增强支撑技术主要包括:多要性冗、门限技术、自适应、隔离和修复以及Byzantine容错技术等.探讨了当前的研究现状和开放性问题,介绍了两类典型的可生存性系统,展望了未来的研究方向.

网络系统的生存性技术研究与实现

网络系统的生存性技术是指在遭受攻击、出现故障或意外事故时,能够及时地完成其关键任务的能力,是目前网络安全研究的新方向.它比传统的信息保护技术、信息保障技术更能满足目前网络应用的需求,拓展了传统的网络安全的概念.从新的角度对网络安全问题进行研究,分析了可生存性与传统网络安全技术的差别,并给出了生存性的基本定义、特征属性、测定标准、实现方法等,介绍了可生存系统设计的两种设计方法,并对两种设计方法进行了对比分析.

高强度电磁脉冲下IP光网络生存性协调机制

讨论了在电磁战中大量网络设备遭到物理破坏的情况下,如何利用多层生存性协调机制来提供网络的生存性。并针对对等模型的IP-over-Optical多层网络,提出了一种基于GMPLS的集成生存性协调策略――MCBL,以实现多层网络生存性机制之间的迅速协调,其性能与其他多层生存性协调策略相比有明显的提高。

基于层次赋时CPN的网络系统建模与可生存性优化

生存性分析是生存性增强的前提条件。针对当前生存性分析方法动态建模和复杂系统建模能力差的缺陷,提出了一种基于层次赋时CPN(HTCP-nets)的系统可生存性分析法,应用建模仿真工具CPN Tools对网络系统的生存环境和服务流程进行建模分析,求得了关键服务请求的平均响应时间、平均服务时间等表征系统生存能力的指标,最后根据分析结果给出了进行系统可生存增强的方法。

一种基于马尔可夫链的车辆自组网可生存性模型

根据车辆自组网(VANET)的特点和实际应用,分析了VANET的可生存性要素,给出了VANET的可生存性定义,分析了VANET的服务、威胁与策略,提出了基于马尔可夫链的平均可生存性量化模型,并通过模拟验证了该模型的正确性。理论和模拟结果均表明,保证基本服务和防止严重威胁可以有效保障VANET的可生存性。

嵌入式实时系统可生存性分析研究

系统可生存性分析是为了给出系统的评价与改进建议,以提高系统遇到故障或事故时的可生存能力.首先,分析了嵌入式实时系统的可生存性问题;然后,通过对嵌入式实时系统可生存性分析过程进行定义与划分,提出了一种针对嵌入式实时系统的可生存性分析框架,着重阐述了量化分析模型,这种量化分析有助于对系统的可生存性进行准确的评价和对比;最后,设计了模块化分析平台.

网络的多层生存性

现代社会对于通信的依赖性越来越强，因此网络的保护和恢复是网络建设和维护的关键之一。通信网不断演进的结果是网络的分层化，单个分层的保护／恢复机制不再可能应付网络中出现的各种故障，也不再可能同时满足多种业务对保护／恢复的不同要求。多层生存性方案的引入，增强了网络的生存能力，同时多层生存还存在一些问题，有待于进一步研究。