分布式入侵容忍系统的主动恢复算法研究  

Proactive recovery algorithm in the distributed intrusion-tolerance system

作　　者：周华[1] 孟相如[1] 张立[1] 乔向东[1] 

机构地区：[1]空军工程大学电讯工程学院,陕西西安710077

出　　处：《西安电子科技大学学报》2009年第2期378-384,共7页Journal of Xidian University

基　　金：国家自然科学基金资助(60774091);陕西省自然科学基金资助(SJ08F14)

摘　　要：针对入侵行为破坏系统资源安全性的问题,提出了资源型安全的概念,并在分布式系统的可信实时计算基组件中实现了主动恢复算法,周期性恢复系统中所有节点,屏蔽入侵行为对系统造成的影响,达到入侵容忍的目的.仿真实验表明系统的不可用性与系统参数的变化紧密相关,其结果可以作为配置与评估入侵容忍系统的依据.According to the fact that the intrusions can corrupt the safety of system resources,the concept of resource-safe is proposed and a proactive recovery algorithm is implemented in the component of the trusted timely computing base.In order to achieve the intrusion tolerance,the algorithm recovers every node in the system periodically to eliminate the influence of intrusions.The simulation experiment shows that the system unavailability is closely relative to system parameters,and that its results could be useful references to configure and evaluate the intrusion tolerance system.

关 键 词：入侵容忍 分布式系统 主动恢复 资源型安全 网络安全 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]