入侵容忍实时数据库的半马尔可夫生存能力评价模型.pdf

入侵容忍实时数据库的半马尔可夫生存能力评价模型 陈长清 裴小兵 周恒 刘云生 华中科技大学软件学院武汉430074 针对事务和数据的实时特性，绘出了具有入侵容忍能力的实时数据库系统的体系架构,基于实时性的要 求和入侵检测存在的延迟，提出了半马尔可夫评价模型，对实时数据库在入侵容忍条件下的生存能力进行评价，并 根据此模型绘出相关的量化准则，定义了完整性与可用性等生存性指标，对实时数据库的生存能力进行了验证.由 于误报、检出率和攻击强度等因素会对生存能力造成重大影响，因此利用TPC-C基准测试对其进行了详细的数据 分析.实验表明，该模型能较准确地预测实时数据库的行为，所提出的入侵容忍实时数据库在面临攻击时，其基本 生存能力没有受到严重的影响. 入侵容忍；实时数据库；生存性；评价模型 TP311 10.3724/SP.J.1016.2011.01907 ASemi-MarkovEvaluationModelfortheSurvivabilityofReal-Time DatabasewithIntrusionTolerance CHENChang-Qing PEIXiao-Bing ZHOUHeng LIUYun-Sheng 2011-07-15 2011-08-29.本课题得到中央高校基本科研业务费专项资金(2010MS061)资助.陈长清，男， 1969年生，博士，副教授，主要研究方向为实时数据库、数据仓库与联机分析.E-mail：ccqcL@.裴小兵，男，1971年生，博士，副 教授，主要研究方向为软件工程、数据挖掘,E-mail：xiaobingp@.周恒，男，1987年生，硕士研究生,主要研究方向为实时数 据库、数据仓库与联机分析.刘云生，男，1940年生，教授，博士生导师，主要研究领域为现代数据库理论与技术. 2011年 10期 2011年 10期 2011年 10期 2011年 @@[1] WangHai,LiuP.Modelingandevaluatingthesurvivability ofanintrusiontolerantdatabasesystem.ComputerSecurity ESORICS,2006:207-224 @@[2] WangH,LiuP. Asemi-Markovsurvivabilityevaluation modelforintrusiontolerantdatabasesystems//Proceedings oftheInternationalConferenceonAvailability,Reliability andSecurity.Poland,2010:104-111 @@[3] TPC. TPC-CBenchmark. /tpcc/, 2010 @@[4] EllisonRJ,FisherDAetal.Survivability:Protectingyour criticalsystems.IEEEInternetComputing,1999,3(6): 55-63 @@[5] KnightJC,StrunkEA,SullivanKJ.Towardsarigorous definitionofinformationsystemsurvivability//Proceedingsof theDARPAInformationSurvivabilityConferenceandExpo sition.Washington,2003:78-89 @@[6] NicolDM,SandersWH,TrivediKS.Model-basedevalua tion:Fromdependabilitytosecurity.IEEETransactionson DependableandSecureComputing,2004,1(1):48-65 @@[7] MadanBBetal.Amethodformodelingandquantifyingthe