一种可生存系统的自主认知模型研究.pdfVIP

第6期 张楠，等：一种可生存系统的自主认知模型研究 ．9． 统感知器收集特定网络域内的元素信息 ，进行分析并推理， (1)服务引导。一般情况下，该模块担任类似服务注册 生成相应的操纵指令序列 ，再经过 “自我管理”行为调用接 口 中心的角色，引导用户达到需要服务并综合服务状态。依据 进一步指导网络实现 自我容忍、自我恢复、自我配置、自我优 应用性需求，该模块的扩展功能会对客户端执行验证的功 化和 自我适应等特征。 能，验证通过的客户端则将会引导至可用服务。 面向一些网络用户的个性化需要 以及某些特殊领域的 (2)服务协同。代理认知子层的服务协同设计包括多个 预定性需求 ，同时结合高生存、高适应和高性能的新一代网 方面。重点即在代理节点间进行均衡负载协同，就是依据服 络系统的发展方向，本文提出一个联系网络系统上下层、多 务器状态来执行服务器的均衡负载调度 ；而且，还可依据代 MDE环的可生存系统认知模型 ，如图2所示。 理节点的无效信息，安装预先定义的策略进行服务漂移 ，以 保证服务不会间断。 (3)服务隐藏。服务代理节点对相关信息进行修改，隐 藏服务器的对应生存性状况，例如服务群位置、服务器软件 版本等，有效降低服务器面临安全威胁的可能性。 (4)拒绝服务攻击防御。拒绝服务攻击严重威胁开放型 服务。服务代理认知子层可以规划并设计拒绝服务攻击防 御模块，通过识别将大部分拒绝性服务攻击实现过滤；而且 还可通过服务代理认知子层的服务协同，使得服务代理认知 子层在大量分布拒绝服务攻击下能够保证较强健的生存能力。 (5)服务监控和响应。监控服务代理节点、服务节点的 状态，发现并定位故障，依据预先定义的策略来执行安全响 应。支持 自适应的资源动态分配模型，正常状态下根据网络 图2可生存系统认知模型 负载或者代理节点的计算调整资源分配状态，而在应急状态 Fig．2Cognitivemodelofsurvivablesystem 下则可以提高关键服务的资源数量以增强可生存性。 图2左侧的接人认知子层负责对各种不 同类型传输信 图2右侧的服务认知子层则由多个服务节点构成。各 道的认知，可称之为在通信能力上的认知。此框架可支持接 个服务节点在互相协 同下完成服务，自适应地执行负载均 人多种传输信道，通过协议转换将众多通信资源进行抽象、 衡。同时服务节点能够执行置信机制、服务多样化、生存性 统一，而且在此抽象统一的通信资源基础上经过通信能力的 评估等操作 ，确保服务不会间断。