信息系統(tǒng)生存性分析的關(guān)鍵技術(shù)研究及系統(tǒng)實(shí)現(xiàn).pdf

1、傳統(tǒng)的信息系統(tǒng)安全性研究都是基于入侵阻止和入侵檢測(cè)思想的，關(guān)注的主要是對(duì)入侵事件的防范工作，雖然通過各種先進(jìn)的安全措施可不斷提高系統(tǒng)的安全性，但還是不能百分百的阻止各種入侵事件的發(fā)生，而且信息系統(tǒng)還面臨著很多諸如節(jié)點(diǎn)故障、軟硬件錯(cuò)誤、人為失誤、自然災(zāi)害或是電力中斷等威脅，為此必須要開始更多的關(guān)注系統(tǒng)在入侵發(fā)生后提供服務(wù)的能力，即系統(tǒng)的生存性問題。本文的主要工作便是對(duì)信息系統(tǒng)生存性分析中所涉及的關(guān)鍵技術(shù)進(jìn)行研究，提出一套完整的具有實(shí)際應(yīng)用

2、價(jià)值的信息系統(tǒng)生存性分析評(píng)估方法，并最終通過實(shí)例系統(tǒng)的實(shí)現(xiàn)分析來驗(yàn)證本文提出的信息系統(tǒng)生存性分析理論的正確性，其主要內(nèi)容如下:
　　第一，給出了一些有關(guān)生存性的基本概念，對(duì)現(xiàn)有生存性的定義進(jìn)行了簡(jiǎn)單介紹，根據(jù)PDRR模型提出了生存性的三個(gè)指標(biāo)，并在此基礎(chǔ)上給出了信息系統(tǒng)的生存性描述模型，即利用了一個(gè)五元組描述信息系統(tǒng)的生存性。
　　第二，對(duì)信息系統(tǒng)生存性的整個(gè)分析過程進(jìn)行了研究。首先提出了一個(gè)層次化的生存性分析模型，將信息系

3、統(tǒng)的生存性分析從單純的對(duì)系統(tǒng)狀態(tài)轉(zhuǎn)移概率的分析轉(zhuǎn)化為從事件、原子任務(wù)、事故情景和基本服務(wù)的逐層分析;接著對(duì)SNA分析框架進(jìn)行了改進(jìn)，提出了新的信息系統(tǒng)生存性分析框架，詳細(xì)闡述了信息系統(tǒng)生存性分析的關(guān)鍵步驟;最后針對(duì)本文的核心問題即量化分析，進(jìn)行了詳細(xì)的闡述，提出了相應(yīng)量化指標(biāo)體系，根據(jù)該量化指標(biāo)體系并基于層次化分析模型對(duì)信息系統(tǒng)生存性進(jìn)行量化計(jì)算;
　　第三，按照第3章對(duì)信息系統(tǒng)生存性分析的研究，參照整個(gè)生存性分析過程，對(duì)一個(gè)實(shí)例