【摘 要】
：
拟态信息系统通过动态异构冗余机制实现对网络攻击的防御。在拟态通用运行环境中,针对异构执行体输出结果的裁决由外部裁决模块实现,而针对多执行体共用数据库的防护（SQL语句裁决）由内部裁决模块实现。本文首先简述了信息系统安全技术的发展历程,总结了传统技术的不足,介绍了拟态防御技术的主动性、动态性。进而介绍了基于拟态防御动态异构冗余架构实现的拟态通用运行环境,引出其核心的裁决机制。现行主流的针对拟态裁决系
【机 构】
：
中国电子科技集团公司电子科学研究院
【出 处】
：
中国电子科技集团公司电子科学研究院
论文部分内容阅读
拟态信息系统通过动态异构冗余机制实现对网络攻击的防御。在拟态通用运行环境中,针对异构执行体输出结果的裁决由外部裁决模块实现,而针对多执行体共用数据库的防护（SQL语句裁决）由内部裁决模块实现。本文首先简述了信息系统安全技术的发展历程,总结了传统技术的不足,介绍了拟态防御技术的主动性、动态性。进而介绍了基于拟态防御动态异构冗余架构实现的拟态通用运行环境,引出其核心的裁决机制。现行主流的针对拟态裁决系统的研究和实现大多只针对输出端的裁决,即外部裁决,而忽视了拟态系统中数据库防护和一致性的问题。本文在研究一般的拟态裁决相关技术的同时,也提出了内部裁决的机制设计,解决了异构执行体数据库一致性问题和数据库防护问题。本文提出了基于历史表现安全性和异构置信度的大数裁决机制保证外部裁决的有效性和容错性,并修补了简单大数表决机制存在的无法产生表决结果以及忽视执行体本身安全性和相关性的问题;提出了聚类算法和并行聚类算法以提高裁决响应速度;针对外部裁决设计对结构化、非结构化数据的特定处理流程;针对内部裁决设计了SQL语句的比对、处理机制。实现了完整的拟态通用运行环境裁决过程。本文通过对现有的拟态系统进行功能、性能测试,证明了拟态系统可以大幅提高安全性、容错性的同时不至于损失太多的性能。
其他文献
丹参、川芎、红花是中药方剂中常用的角药配伍，三药伍用，温通凉散，攻守兼备，相得益彰，使活血散淤、行气通经、消痈止痛的作用倍增，临床常用于治疗血淤气滞诸痛证。现综述分析了丹参川芎红花角药的应用，对探究角药学说，扩大角药的应用范围，提高临床疗效，传承创新发展好角药的优势，为夯实川芎丹参红花角药的基础研究与现代制剂开发提供参考。
目的:探讨胸腔镜食管闭锁手术中采取新的食管气管瘘断端处理方法（连续缝合并纵隔胸膜覆盖包埋）对预防术后食管气管瘘复发的临床应用价值,以期为减少甚至避免胸腔镜食管闭锁术后食管气管瘘的发生提供新的思路和策略。方法:回顾性分析2014年4月至2021年4月由我院新生儿外科胸腔镜手术完成的110例食管闭锁患儿临床资料,研究不同的食管气管瘘断端处理方法对术后食管气管瘘复发的影响,将研究病例依据术中不同的食管气
目的：神经母细胞瘤（Neuroblastoma,NB）是儿童常见的颅外实体肿瘤,然而NB复发的治疗和新药的研发进展有限。本研究通过人来源的神经母细胞瘤异种移植（Patient derived xenograft,PDX）获得与病人肿瘤样本保持较高一致性并可传代的肿瘤模型,并利用该模型探索安罗替尼治疗神经母细胞瘤的具体效果和作用机制。方法：1.建立神经母细胞瘤PDX模型:在低温和无菌条件下转运术后新
目的：探讨川芎提取物对脑瘫模型小鼠的干预效果及机制。方法：50只健康昆明种雄性小鼠随机分为正常组、模型组、川芎提取物低、中、高剂量组，每组10只。采用握持牵引试验和足错误试验进行小鼠行为学评价，2,3,5-三苯基氯化四氮唑（TTC）法观察小鼠病理组织，ELISA检测神经生长因子（NGF）水平，RT-PCR检测咬合蛋白mRNA表达。Western blot检测p-环磷腺苷效应元件结合蛋白（CREB）
目的:探讨喷灌疗法--开喉剑喷雾剂（儿童型）口腔局部喷雾联合中药灌肠治疗普通型手足口病的临床效果、安全性及经济性,旨在为普通型手足口病患儿的中医药应用,优化手足口病患儿的给药方式提供依据。方法:本研究共选取90例在我院感染科住院的1~5岁普通型手足口病患儿为研究对象,所有病例在2021年1月~2021年6月期间收集完毕,采用随机数字表法随机分为对症支持治疗组（以下简称对照组）、开喉剑喷雾剂（儿童型
目的:研究MCP-1及AT1R基因与特发性震颤病人预后的相关性。方法:选择研究对象为:1.观察组:86名预后良好的特发性震颤病人;2.对照组:50名预后较差的特发性震颤病人。使用多聚酶链反应-限制性片段长度多态性（PCR-RFLP）方法检测MCP-1及AT1R基因的多态性与分型,观察检测结果的组间差异,分析特发性震颤病人的预后与MCP-1及AT1R基因是否存在相关性,以及相关性的大小。结果:1、对
在传统的无线通信网络下,基站的毁灭往往造成网络的瘫痪,为了满足应急救灾等特殊场景需求,移动无线自组网（MANET）应运而生。经典的MANET使用单一通信手段,在网络接口上运行统一的路由协议。但是在实际的应用场景中,单一的通信方式难以应对复杂的无线通信环境,此时就需要通信节点拥有多种通信手段。在MANET中,路由协议是影响通信网络传输性能的主要因素之一。对于传统的OLSR路由协议来说,MPR基于接口
螺旋线行波管在军用和民用领域应用广泛,如电子对抗、雷达、卫星通信及精确制导等,具有小体积、宽频带、高增益和高效率等优点。本文研究了螺旋线行波管的高频慢波结构冷参特性,设计并研制了2～18GHz超宽带螺旋线行波管。论文的主要工作如下:1)研究周期不均匀慢波系统场的特性。基于螺旋线导电面模型和螺旋带模型,考虑螺旋线纵向周期性空间谐波的影响,利用场匹配法推导了无翼片加载高频慢波结构的色散和耦合阻抗特性。
紧扣我国卫星互联网重大项目未来面向网络运营的应用需求,在低轨星座网络中,卫星节点及星座拓扑高动态、用户数量多、业务种类多样性且随机性强,对星座系统的在轨灵活配置、业务处理和流量均衡调度等能力提出了更高的要求。本课题通过在低轨星座网络中引入数字孪生技术,以数字化的方式创建低轨星座网络中物理实体的虚拟模型,利用该虚拟模型模拟实际物理环境中的网络行为,以此进行由实到虚的孪生再现,并通过以实映虚、虚实交互
近年来,为了解决数据孤岛现象、挖掘数据价值,数据拥有者把数据上传到云端实现数据共享成为了一种趋势。然而,由数据共享引发的隐私泄露事件频频发生,对国家安全和经济社会发展造成严重潜在危害,也对公民个人经济和心理造成巨大伤害。因此,许多政府部门和大型互联网企业不得不对推动数据开放共享持谨慎态度,避免数据泄露或被黑客攻击带来的严重后果。为应对上述问题,我们从数据共享前的身份认证过程和数据共享时的访问控制两