信息系統(tǒng)生存性分析的關鍵技術研究及系統(tǒng)實現(xiàn).pdf

1、傳統(tǒng)的信息系統(tǒng)安全性研究都是基于入侵阻止和入侵檢測思想的，關注的主要是對入侵事件的防范工作，雖然通過各種先進的安全措施可不斷提高系統(tǒng)的安全性，但還是不能百分百的阻止各種入侵事件的發(fā)生，而且信息系統(tǒng)還面臨著很多諸如節(jié)點故障、軟硬件錯誤、人為失誤、自然災害或是電力中斷等威脅，為此必須要開始更多的關注系統(tǒng)在入侵發(fā)生后提供服務的能力，即系統(tǒng)的生存性問題。本文的主要工作便是對信息系統(tǒng)生存性分析中所涉及的關鍵技術進行研究，提出一套完整的具有實際應用

2、價值的信息系統(tǒng)生存性分析評估方法，并最終通過實例系統(tǒng)的實現(xiàn)分析來驗證本文提出的信息系統(tǒng)生存性分析理論的正確性，其主要內容如下:
　　第一，給出了一些有關生存性的基本概念，對現(xiàn)有生存性的定義進行了簡單介紹，根據(jù)PDRR模型提出了生存性的三個指標，并在此基礎上給出了信息系統(tǒng)的生存性描述模型，即利用了一個五元組描述信息系統(tǒng)的生存性。
　　第二，對信息系統(tǒng)生存性的整個分析過程進行了研究。首先提出了一個層次化的生存性分析模型，將信息系

3、統(tǒng)的生存性分析從單純的對系統(tǒng)狀態(tài)轉移概率的分析轉化為從事件、原子任務、事故情景和基本服務的逐層分析;接著對SNA分析框架進行了改進，提出了新的信息系統(tǒng)生存性分析框架，詳細闡述了信息系統(tǒng)生存性分析的關鍵步驟;最后針對本文的核心問題即量化分析，進行了詳細的闡述，提出了相應量化指標體系，根據(jù)該量化指標體系并基于層次化分析模型對信息系統(tǒng)生存性進行量化計算;
　　第三，按照第3章對信息系統(tǒng)生存性分析的研究，參照整個生存性分析過程，對一個實例