噪声环境中一种基于入侵容忍的并行错误检测方法.pdfVIP

2005 中国计算机大会（CNCC’2005 ） 噪声环境中一种基于入侵容忍的并行错误检测方法 李庆华 赵峰 赵彦斌 华中科技大学计算机科学与技术学院，武汉 430074 摘要：复杂网络环境中基于入侵容忍的错误检测是系 即使在威胁性的环境下也要确保系统能动态安 统安全最前沿的研究热点之一，它是保障容侵系统无 全退化，提供全部或降级的服务[1] 。错误检测 边界退化、提供全部或降级服务的核心技术。分布式 （error detection ）是保障容侵系统无边界退化 复杂网络环境中，错误的并发性和噪声信息的干扰使 的重要环节，其目标在于限制错误，避免蔓延， 传统错误检测方法不再适用，该文在研究目前错误检 以及确保在发现错误后能及时触发错误恢复机 测方法的基础上，结合并行计算技术，提出了一种基 制和故障处理机制。近几年来，国际上对容侵 于改进的贝叶斯并行学习的面向噪声数据的错误检测 系统中的错误检测方法进行研究已取得一些成 方法。该方法既能检测并发错误，又能有效降噪。 就，国内对此的研究才刚起步。目前最具影响 关键词：入侵容忍；错误检测；并行；系统安全；噪 的错误检测方法是 IBM Zurich Research Lab 声数据 在MAFTIA Project IST-1999-11583 中提出的异 常检测和误用检测[2] ，异常检测是基于行为的 A Novel Parallel Error Detection Method for 检测方法，它将观测到的行为和正常的使用配 Noisy Data Based on Intrusion Tolerance 置文件进行比较以发现错误；误用检测是基于 LI Qing-hua ZHAO Feng ZHAO Yan-bin 知识的检测方法，它是在已诊断出的错误模式 School of Computer Science and Technology, Huazhong 的基础上发现那些已知类型的、不受欢迎的行 University of Science and Technology, Wuhan 430074 为。 Abstract: One of the most advanced research problems in 随着网络环境和应用系统的日益复杂，容 intrusion tolerance system (ITS) is error detection, which 侵系统对错误检测提出了新的挑战，主要表现 has become another essential technique in system security 在：①容侵服务的对象是大规模分布式应用服 to prevent the intrusion from generating a system failure. 务器群，经常会有多个错误在不同服务器上并 A parallel error detection method for ITS, which is based 发地发生，传统错误检测方法无法快速、有效 on parallel Bayesian learning, is proposed in this paper. 地检测出这些同时出现的错误，因此需要设计 This method is particularly suitable for detecting errors 一种有能力检测并发错误的方法。②容侵系统 with distributed sources. 服务于复杂网络环境中，系统中大量噪声数据 Key words: intrusion tolerance; error detection; parallel; 的存在往往对错误检测造成干扰，那么我们该 system security; noisy d