入侵容忍体系架构.docVIP

入侵容忍体系架构：概念与设计 摘要 在差错容忍和安全领域内，对分布式计算体系架构，方法学及算法有着重要的研究部分。虽然过去它们都有不同的研究方法，但是要解决的问题有着相似性。在传统的可靠性研究中，差错容忍已成为许多解决方案的重要部分。而在传统安全相关的研究工作中，几乎毫无例外的都是以入侵检测为重点。在过去的十几年里，入侵容忍 (IT) 是一种慢慢形成的新方法，并在最近有了突破性的进展。允许入侵，但容忍这种入侵，而不是千方百计的阻止每一次入侵：系统触发了一系列机制，这些机制预防了入侵所产生的系统安全失败。本文描述了入侵容忍的基本概念，考察它们和传统错误容忍以及安全的联系。我们讨论了构建入侵容忍系统的主要策略和机制，并且对分布式入侵容忍系统必威体育精装版研究进展有所介绍。 翻译：程晓松 华东理工大学计算机应用技术 目录 1 简介………………………………………………………………………………………………..……3 2 入侵容忍案例 3 2.1 传统差错容忍和安全概要……………………………………………………….. . . .. . . . . . 4 2.2 作为通用框架的可靠性………………………………………………. . . . . . . . . . . . . . 4 2.3 待解决问题…………………………………………………….. . . . . . . . . . . . .. . . . 5 3 入侵容忍的概念 7 3.1 AVI复合差错模型…………………………………………………….... . . . . . . . . . . . 7 3.2 信任和可信任性…………………………………………………….. . . .. . . . . . . . . ... 8 3.3 关注点的覆盖范围和分离………………………………………………… . . . .. . . . . . . . 10 4 IT框架和机制 11 4.1 安全和错误容忍通讯. . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . .. 11 4.2 基于软件的入侵容忍. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 11 4.3 基于硬件的入侵容忍……………………………………………………….. . . . . . . . . . . 12 4.4 审计与入侵检测………………………………………………………… .. . . . . . . . . . . . 12 4.5 入侵容忍的观点下的一些安全框架……….…………………………………. . . . . . . . . . 13 4.6 处理源于入侵的误差……………………………………………………………. . . . . . . . . . 15 4.7 入侵检测机制……………………………………………………………. . . . . . . . . . . . . 15 5 入侵容忍策略 16 5.1 差错避免和差错容忍. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . 16 5.2 机密操作. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . 17 5.3 完善非停顿操作. . . . . . . . . . . . . . . . . . . . . . . . .. . . .. . . . . . 17 5.4 可重新配置操作. . . . . . . . . . . . . . . . . . .. . .. . . . . . . . . . . . . . 17 5.5 可恢复性操作 . . . . . . . . . . . . . . . . .. . . . . . .. . . . . . . . . . . . 18 5.6 故障安全. . .