环形结构的入侵容忍系统研究  

Annular Architecture for the Intrusion-Tolerance System

作　　者：周华[1,2] 孟相如[2] 张立[2] 乔向东[2] 

机构地区：[1]西安通信学院通信装备管理系,西安710106 [2]空军工程大学电讯工程学院,西安710077

出　　处：《电子科技大学学报》2010年第4期589-592,共4页Journal of University of Electronic Science and Technology of China

基　　金：国家自然科学基金(60774091);陕西省自然科学基金(SJ08F14)

摘　　要：提出了一种环形的入侵容忍系统结构,并描述了数据一致性和服务器控制算法。当在线服务器数目大于两倍故障服务器数目时,该系统实现了服务数据的正确一致性,并通过动态调整在线服务器数目提高了系统的入侵容忍能力。仿真实验分析了在面临入侵情况下系统的可用性性能,并在实例中得出了该系统可用性较优的时间区间,为进一步提高系统的安全性和服务能力提供了一定的依据。An annular architecture for the intrusion-tolerance system is presented. The data consistency algorithm and control algorithm for servers are described in detail. This system guarantees the data consistency when the total of servers online is more than twice the number of malicious servers, and the performance of intrusion-tolerance can be improved by adjusting the number of servers online dynamically. The system availability is illustrated in the simulation experiments and a time zone of higher availability is also presented.

关 键 词：环形结构 可用性 一致性 入侵容忍 网络安全 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]