【摘 要】
:
针对容忍入侵签名系统设计和安全管理问题,提出了一种有效的评估系统可用性的方法。该方法采用随机过程的建模技术,通过建立系统可用性与配置参数及入侵强度之间的定量关系,将系统服务器组由初始完全安全态向失效态转移的渐进过程看作为马尔可夫过程,从而在服务器组构造无关性的假设下,建立了系统配置参数与可用性之间的函数关系,并获得可用性的理论估算。给出了该方法应用的具体步骤,通过仿真实验验证了该方法的有效性。
【机 构】
:
西安电子科技大学计算机网络与信息安全教育部重点实验室,西安电子科技大学计算机网络与信息安全教育部重点实验室 陕西710071,扬州大学信息工程学院江苏225009,陕西710071