《04 信息系统安全第四讲 计算机容错技术》.pdf

《信息系统安全》第四讲《信息系统安全》第四讲 计算机容错技术计算机容错技术 2013年3月28日 周亚建 zhouyajian@ School of Computer Science, BUPT Overview of Last ClassOverview of Last Class 可靠性的定义 可靠性的量化指标：MTTF 、MTBF 、Availability 可靠性模型：串联、并联 提高硬件、软件可靠性的途径 一个惨痛的教训 弗拉基米尔·米哈伊洛维奇·科马 洛夫 （ ВладимирМихайлович Комаров/Vladimir Komarov 1927 年3月16 日–1967年4月24 日）。 他是第一名因载人航天遇难的宇 航员，也是第一个多次进入太空 的苏联宇航员。 1967年，宇航员科马洛夫驾驶联盟1号返回 地球。在降落到预定高度时，意外情况发生了： 飞船的降落伞系统失灵，主降落伞没有拉出，而 备用伞也无法打开。联盟1号返回舱高速撞向地 面，起火燃烧。 当科马洛夫面对无可躲避的厄运的时候，在 土耳其监听的美国特工人员听到了他愤怒的呼喊： 诅咒那些让我乘坐这个拙劣太空船的人们！ 神州系列宇宙飞船的解决方案 神州飞船上的降落伞有主伞和备份伞两套： 主伞1200平方米，备份伞760平方米，分别装 在两个伞舱里。主伞如果不能正常工作，就 会被切断抛掉，以免与随后打开的备份伞缠 在一起。  当减速伞脱伞6秒钟，仍然没有拉出主伞，或 者主伞虽然工作但已大面积破损，备份伞系 统就会自动启动。 伞舱底部装有一个气囊，返回舱溅落水里时 气囊会自动充气，膨胀成一个体积为150升的 大气包，不仅能把水挤出伞舱，还能充当浮 筏，让返回舱飘浮起来。 软件可靠吗？  1993年伦敦附近核电站的反应堆内，由于温度控制失灵，致使欧洲人口 最为密集的地区面临巨大灾难。后经查明，在反应堆“主要保护系统中” 一个10万行代码的控制程序几乎有一半未能通过测试。  1999年9月，火星气候轨道探测器消失了—— 由于火箭出现事故而燃烧， 坠入火星大气层。后来美国宇航局在对探测器飞临火星前的6~8小时传 回的数据进行分析后发现，这颗探测器之所以被烧毁，是因它距离火星 的高度太低，大约只有60km，而安全要求的最低高度至少应该是85km。 导致这次事故的原因是洛马公司提供的主发动机点燃后推力的单位是英 制而不是公制。 2006年04月20 日10时56分至17时30分，我国银联系统突发故障，北京、 上海、杭州等大城市纷纷出现无法跨行取款、POS机无法消费等情况， 导致全国数百万笔跨行交易无法完成。中国银联称，网络瘫痪是由于银 联主机和网络出现故障