网络系统生存性概论[a].pdfVIP

54- 第十八次个心计算机安全嗦术麦流套格文 网络系统生存性概述 王红艳 谢小权 中国航天科工集团二院706所 随着因特网在全球范围内的快速应用，计算机 由于网络系统的生存性研究还是一个相对较新 网络成为公众强烈依赖的重要基础设施。人们把网 的研究领域，对生存性的精确定义至今仍然有不少 络融人工作和生活各个领域的同时，病毒爆发、黑 争议，本文给出较普遍被引用的是Ehison等人于 客人侵等问题凸现。新的计算环境出现，与之俱来 1996年提出的概念:系统在遭受攻击、失效或事故 的是各种各样的脆弱性层出不穷，形式各异的攻击 时，能够及时的完成其任务的能力。 行为愈演愈烈。尽管信息安全一直是倍受关注的焦 这里的 “系统”是广义的，是指大规模的计算 点，然而，现实却一次又一次摧毁人们精心构筑的 机网络系统。生存性系统强调它所运行的新的计算 安全之门，无论有多么出色设计的系统，实际中面 环境是朝着大规模的无边界的网络系统发展，但是 对一个个突如其来的威胁却防不胜防，网络系统并 可以将这样的网络看成由多个不同管理域的系统组 不如人们所期望的那样坚不可摧。 成，这些系统各 自有 自己的管理机制 尤其震惊世界的美国 “9.11”事件的发生，不 任务 (mission)是指系统一种高级的 (例如抽 仅对美国，乃至世界历史进程都发生了重大的影 象的)需求或目标，任务实现包括服务的降级或基 响，它也是人类安全史上具有转折意义的事件，恐 本服务的持续。判断任务是否成功的完成要和当时 怖分子所采取的攻击手段、方法和规模几乎都是空 所处的环境相结合。例如，如果一个金融系统由于 前的，这是对传统的安全观念一个巨大的强有力的 咫风引起大范围长时间的电力中断，在险情过后， 冲击。灾难不可避免，创伤需要抚平，新的威胁更 如果系统仍能保证其数据的完整性和机密性，并能 需防范。 9.11”恐怖事件所带来的影响不仅存在 重新开始其服务，我们认为系统成功地完成了其任 于现实之中，网络安全的攻与防和真实战争有着很 务。但是，如果一个系统在正常情况下或受到相对 大的相关性和相似性。恐怖主义在因特网上表现为 小的威胁时，停止了服务或者不能提供给用户最基 网络恐怖主义，其隐藏的巨大危害甚至比 “9.11 本的服务，即便成功地保证了数据的完整性和机密 事件本身更为严重。如果将来某一时刻，网络世界 性，我们认为该系统没有完成其任务。 中也出现这种灾难性的事件，那给国家安全带来的 在网络系统生存性概念的定义中，这里攻击是 打击将会是有过之而无不及。尤其在大规模网络环 指为达到非法 (未授权)目的而采取的手段或步骤。 境下，系统和网络受到的攻击强度和广度更大、攻 它包括人侵，探测，拒绝服务。 击手段也复杂多变、更加难以实现整体网络系统的 失效是指由于系统本身或系统所依赖的外部元 安全。面对新的计算环境所带来的安全隐患，信息 素的缺陷而导致的一些有潜在危害的事件。失效的 系统需要更强的适应能力和生存能力，而网络系统 原因有可能是软件设计错误，硬件老化，人为错误 生存性 (survivability)就是顺应这个需求运应而生 或是被破坏的数据。 的一门新兴的技术。 事故是指随机发生的有潜在危害的事件。通常 是由于外部原因引起，如 自然灾害。 1.网络系统生存性的概念及特点 尽管给出了攻击、失效、事件的各自定义，但 1.1概念 在实际中并不严格区分它们，因为生存性主要考虑 大 套 铃 文 55 它们对系统所造成的影响，即系统受损的程度。