入侵容忍系统的安全态势评估

来源 :北京邮电大学学报 | 被引量 : 0次 | 上传用户:yinje2004_2005
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
根据入侵容忍系统与一般网络系统相比所具有的特点,提出了一种专门针对入侵容忍系统的安全态势评估方法.基于入侵对系统所造成的影响以及入侵容忍的功能,构建了数据机密度、数据完整度、服务可用度3个评估指标,并根据各指标的特点给出了其量化方法,然后通过对这3个指标的定量计算来动态评估入侵容忍系统的安全态势.实验表明,所提方法是一种便于操作的态势评估方法,所得到的安全态势能反映出入侵容忍系统的真实安全状况.
其他文献
为降低Gold码的捕获时间与复杂度,提出将基于因子图的迭代m序列捕获算法应用于Gold码捕获.以全球定位系统(GPS)信号的C/A码为例,首先根据Gold码的生成多项式确定1组具有稀疏结构的
建立了一种通用最小化抢占路径选择的数学模型,给出了最小化抢占路径选择的目标函数,并提出一种新的基于路径的最小化抢占方法.该方法考虑了被选择抢占的标记交换路径(LSP)跨越全
为了解决移动自组织网络(MANET)中暴露终端导致信道利用率降低的问题,指出暴露终端问题的关键在于局部拓扑,并提出一种基于局部拓扑的并发传输算法.该算法中,暴露终端节点通过
将低密度校验码(LDPC)用于多址接入信道,直接采用不同的校验矩阵作为区分用户的唯一特征.采用一种简化算法对多址接入信道因子节点的消息进行更新,并为多用户低密度校验码的消
为了获得理想的信道估计,针对单中继节点的非再生多输入多输出中继系统及部分信道状态信息,提出了一种鲁棒的基于最小均方误差准则的线性收发机联合设计方案.假设信道估计误
提出构造规则及准规则低密度校验码的一种新方法,即利用素域的特殊性质,首先构造素域上满足特定条件的矩阵,然后通过向量替换得到GF(2)上满足RC-约束条件的规则及准规则校验矩
针对异构无线网络,提出一种基于前向纠错(FEC)编码的多接入传输分集方法,以获取多接入分集增益.该方法将前向纠错编码与并行多接入传输进行联合设计,编码后的分组包根据传输条
提出了一种基于Sobel边缘算子的宏块层H.264码率控制方案.该方案利用Sobel边缘算子,提高了平均绝对误差预测准确性和头信息比特预测准确性,继而在Sobel边缘算子计算结果的基
网络多媒体系统中,需要对可用带宽进行主动测量,但测试流会妨碍数据传输质量. 针对该问题,提出了媒体流测量算法(MSM),并进一步提出了1种面向负载的可用带宽测量机制(LOMA). 轻负
在对时变多输入多输出(MIMO)V-BLAST(垂直贝尔实验室分层空时结构)系统自适应调制研究的基础上,针对目前的功率控制算法发射功率利用率低的情况,提出了一种基于平均功率控制