网络保护质量研究.docVIP

PAGE PAGE 16 网络保护质量研究? ?本课题得到国家重点基础研究发展规划(973计划)项目(No.2006CB708301)、教育部科技创新培育重点项目(No.707005)、国家自然科学基金项目(No、微软清华联合实验室基金和诺基亚研究生科研创新基金资助.林 闯，男，1948年生，教授，博士生导师，主要研究领域为计算机网络、系统性能评价、随机Petri网、可信网络与可信计算. Email:chlin@.肖岩平，男，1976年生，博士研究生，主要研究方向为计算机网络安全、系统性能评价、网络服务质量.王元卓，1978年生，博士后，主要研究领域为计算机网络、系统性能评价、随机Petri网、网格计算.曾荣飞，1983年生，博士研究生，主要研究方向无线网络安全和QoS，性能评价. 林闯 肖岩平 王元卓 曾荣飞 （清华大学计算机科学与技术系 北京 100084） 摘 要：随着人们的网络安全意识不断增强，迫切需要一套可度量、可量化的指标来评价系统安全保护的质量.作为网络安全领域的一个新概念，网络保护质量(QoP: Quality of Protection)能为不同的用户和业务提供不同等级的安全保证，满足日益复杂网络环境下的安全需求，在国内外受到广泛关注.文章综述了不同应用背景下QoP的含义，提出了QoP的定义及其评价指标，分析了目前QoP的体系结构、评价模型及实现机制，并对今后的研究方向进行了展望. 关键词：保护质量；安全；评价指标；评价模型；服务质量 中国法分类号 TP393 Research on Quality of Protection in Networks LIN Chuang XIAO Yan-Ping WAN Yuan-Zhuo ZENG Rong-Fei (Department of Computer Science and Technology, Tsinghua University, Beijing 100084) Abstract: Computer Network security is more and more important, it is urgent to develop a suite of measurable and quantitative metrics to evaluate quality of security protection. As a new concept in the field of network security, QoP(Quality of protection) can provide different levels security assurance for different users and traffic and meet the requirement of security in increasingly complicated network environments, and is focused at home and aboard. In this paper, all kinds of meaning of QoP in the literature are discussed, in refer to the concepts of QoS, the definition of QoP and metrics are developed and analyzed from the user and system view. Then the state of art of QoP evaluation modeling, architectures and implementing mechanism are analyzed and classified. Finally some concluding remarks on new and challenging directions for future and potential research of QoP are discussed. Key words: Quality of Protection; Security; Metrics; Modeling; Quality of Service 引 言 随着多媒体技术的飞速发展，网络承载的业务类型日益丰富，在一个尽力而为的网络开展多种媒体服务显然是达不到很好的效果.于是，多年来研究者一直关注如何保障带宽、丢失率、抖动、端到端延迟和其它性能相关的网络服务质量问题.幸运的是人们已经研究出如加权公平排队，综合服务框架中的资源预留协议，区分服务框架中的奖赏、确保和尽力而为的服务分类以