LDS脆弱性分析实验环境体系结构研究与实现  

Emulation environment architecture for large-scale distributed system vulnerability analysis

作　　者：赵刚[1,2,3] 况晓辉[2,3] 郑纬民[1] 

机构地区：[1]清华大学计算机科学与技术系,北京100084 [2]北京系统工程研究所,北京100101 [3]信息系统安全技术重点实验室,北京100101

出　　处：《清华大学学报（自然科学版）》2011年第12期1824-1830,1838,共8页Journal of Tsinghua University(Science and Technology)

摘　　要：支持动态分析的实验环境对于提高大规模分布式的安全性具有重要作用。在分析大规模分布式系统脆弱性分析对实验环境需求的基础上,提出了一种针对大规模分布式系统脆弱性分析的仿真实验环境体系结构,描述了体系结构的实现方法,以及网络拓扑生成与映射、虚实结合的网络仿真等关键技术。并通过实验和示例分析说明实验环境能够有效降低大规模分布式系统脆弱性分析的复杂性,并验证分析结果的准确性。Experimental environment supporting dynamic analysis is important for improving security of large-scale distributed system（LDS）.In this paper,based on describing the requirements of experimental environment for LDS vulnerability analysis,emulation experimental environment architecture for LDS vulnerability analysis is put forward and the realization method and key technologies including network topology generation and mapping,network emulation are proposed.In the end,experiment about environment constructing and structural vulnerability analyzing of a distributed CA system is taken;the results show that the environment is effective for reducing the complexity of LDS vulnerability analysis,and validating the analysis result.

关 键 词：大规模分布式系统 仿真实验环境 脆弱性分析 拓扑生成与映射 网络仿真 

分 类 号：TP37[自动化与计算机技术—计算机系统结构]