移动互联网环境下的防篡改系统性能评估模型.pdfVIP

ComputerEngineeringandApplications计算机工程与应用 移动互联网环境下的防篡改系统性能评估模型 马宇威，辛 阳 M AYuwei，XIN Yang 北京邮电大学 信息安全中心，北京 100876 InformationSecurityCenter,BeijingUniversityofPostsandTelecommunications，Beijing100876，China M A Yuwei，XIN Yang．Performanceevaluationmodelofanti—tamperingsystem in mobileInternetenvironment． ComputerEngineeringandApplications，2015，51(5)：75-81． Abstract：W ithwidelyusedtheW ebpageanti—tamperingsystem andrapidlydevelopmentofthemobileIntem et，theper— formanceevaluationofanti—tamperingsystem，especiallyinthemobilenetworkenvironment，hasnotanaccurateassess— mentmodel，andcan’tscientificallyevaluatethetestingdataforquantitativeassessment．Inthelightoftheaboveprob— lem s，through analysingoftheanti-tamperingsystem ’Sperformancerequirements，mobileInternettrafficcomposition andcharacteristicsandtheselectionofperformancetestingtoolanditsconfiguration，itdesignsasetofperfomr anceevalua- tionmodelofW ebpageanti-tamperingsystem．Themodelisbasedonthethreekeypoints：serviceresponsetime，the maximum numberofconcurrentconnectionsandsystem resourcesoccupied．Inordertocarryoutquantitativescoreon thetestingdata，themodeldistributesweightofthethreepoints．And itusesthemodelteststoevaluatetheexisting anti-tamperingsystem． Keywords：anti—tampering；perfomr ance；trafficmodel；Avalanche 摘 要 ：随着网页防篡改系统的广泛应用以及移动互联 网的快速发展，目前针对防篡改系统的性能评估尤其是在移 动网络环境下的性能评估还没有一个准确的评估模型，不能科学地对测试数据进行量化评估。针对上述问题，通过 分析防篡改系统的性能要求、移动网络流量的组成与特点以及性能测试工具的选择和配置等，设计出一套对网页防 篡改系统进行性能评估的模型。模型主要以业务响应时间、最大并发连接数和系统资源 占用三个关键点为标准，对 各项分配权值，以此对测试数据进行量化评分。并利用模型对现有防篡改系统进行评估 。 关键词：防篡改；性能；流量模型；Avalanche 文献标志码：A 中图分类号：TP311 doi：10．3778j／．issn．1002．8331．1401—0319 1 综述 析其策略缺陷，依然存在绕过的可能 。可见，依靠上述 随着互联网的高速发展，网站的数量迅速增多。但 设备可能无法完成重要页面的防护 ，一旦被修改造成较 是这些网站普遍存在不同方面 (如 ：网络层 、系统层、应 为恶劣的影响。因此，政府机关 、企业团体等纷纷研究 用层)u的安全问题 ，容易遭受黑客的入侵 ，造成网页文 或部署 自己网站的防篡改系统 ，来进一步提高网站的安 件 、数据被非法修改 。据CNCERT权威统计 ，2012年