英文翻译论文2-构建分布式安全防御系统_毕业设计.docVIP

构建分布式安全防御系统 摘要：由于基础设施的复杂性，安全技术当前的状态和预期的限制，任何安全防御系统都有可能因为随机出现的故障而导致崩溃。例如，由于多种DOS攻击。互补到每个节点中几个相同的专用节点的增加（即过剩的）正规的解决方案，非专用节点之间的资源共享方式，旨在打造过剩的及保安分发节点的近似永久可用性的大规模集群。本文的目的是从相关的和不相关的领域建立一个依赖于资源共享的分布式防御系统（DDS）。该协议集称为美杜莎，他是通过分离信任权威身份和硬件，使一个可移动的被解放出来的产品得到信任从而实现DDS的。作为一个被信任的可移动物体可以通过进程迁移应用传统的容错技术。 关键词：容错性，自组织，信任管理，安全性，免疫系统，移动代理 1引言 1.1动机 1.2研究方法和组织 2轮回原理 2.1动机 2.2应用：信任标记 3复杂适应系统 3.1动机 3.2免疫应答系统 3.3应用 4把原则放一起：愿景 5网络组织 5.1独特的细胞 5.2菌落细胞：自愈环网 6概念化VTM 6.1简介 美杜莎的努力是为了保证共同安全过程（SSM）的可用性，如派发的客户端之间的双边或多边通信的会话密钥。在连续的内部过程可能是任何密钥分配协议的结果，就像KryptoKnight[17]和Kerberos[18]，还包括其他安全服务发布协议是不可想像的。为简单起见，并证明了SMP一个密钥分发中心（KDC）的工作中，图4 SDC的生命周期 假定从这里开始（即SDC= KDC=值得信赖的领导者，为客户）。在SMP组配置正在改变，因为客户离开和加入。这被视为是被照顾的任何先进的安全管理协议不与SMP协议的任何干扰常规进程。 6.2协议概述 图5 行政长官的有组织的社区 此协议包含最多时间和功率消耗的操作，特别是当它自主地完成。然而，自无政府状态层次初始协议的结果是这样形成的寡头进来一空间控制在理想情况下，我的空间包含我现在的领导人有k池掌握客户。 在此期间，准备（2 ）开始，并以预期对可能的失败所采取的每个安全中心僖措施。 “身体”和“灵魂”的组件之间的区别是类似的解释轮回的原则。身体成分一旦被预装在几个候选成员。由于所有车身部件可在每个SDC ，不包含私人信息，他们都出了SMF的范围“的。然而，灵魂成分是独一无二的，私人的每个SDC ;他们应该安全地在其他议会保留到以后复活的时候“身体死亡” 。对于许多安全中心，信任是主要的私人“灵魂”组件作为其他组件要么不是秘密或可以很容易地重建。这意味着，信任的状态应该被冻结，复制并分发到其他受信任的SDC在一个游泳池。相反，移动代理，它是不是被迁移到另一台主机的过程，而是一个必不可少的最小静态数据包（即信任令牌） 。但是，像在移动代理模式有一定的平台与身体成分应该已经预装在配置协议（ 1 ）使到达包被解包并要继续处理。由于令牌的内容代表了权威信任的类型，它是变量的内容，使不同的信任模型应用美杜莎。 协议3处理的SDC（客户端即信任的领导者）的死亡。当在一个突然的时刻SDC是从DOS攻击，或任何其它可检测失败的痛苦，它会发送S.0.S消息。池成员（在加入池即其他日班）自己发送心跳消息来（再次）检查患领袖的状态。当苦难SDC确实有不好的健康状况（倒塌或坏的表现）开始最后保存状态复活。回滚机制将未完成的事务和准备的照顾。 协议4涉及权威的复活。如果可信赖标记被分成一些块，加密用不同的密钥，并发送unmatchingly（即密钥和令牌不匹配）的成员按计划这个协议是至少困难。令牌可以由授权的SDC重建，只有当他收集所有的碎片和钥匙。这种新的领导人可能已经或指出前领导人（逝世前），可连选连任由剩余的池成员事后HY民主投票。 6.3模拟试验 7结论和展望