两种网络安全管理系统生存性定量分析方法.pdf

2004年9月 通信学报 、bl25Noq 第25卷第9期 Se优ember2(XM 两种网络安全管理系统的生存性定量分析方法 包秀国，胡铭曾，张宏莉，张绍瑞 (哈尔滨丁业大学计算机学院，黑龙江哈尔滨15()001) 摘要：虽然通信网络生存性分析技术已经发展多年，但对大量的通信网络之上的各种分布式应 用系统，如阀络安全管理系统(NsMs)的生存性评估技术尚无有效的方法。本文提出两种评估 NsMs生存性的方法。第种方法建立基于数据流的图模型，通过图的连通性计算生存性。第一 种方法建立基于数据流的过程模型，通过Montecarlo实验数据的统计估算生存性。我们的经验 表明：随着网格技术的发展，第二种方法用于复杂系统的生存性定量分析是可行的。 关键词：生存性分析；网络安余管理；数据流；割集；Monte—carlo 中图分类号：TP393 文献标识码：A Two methodsfor surViVability quantitatiVeanalysis securitymanagementsystems BAO Shao—mi Xiu—guo，HUMing—zeng，ZHANGHong—li，ZHANG (DemofCompu吼H曲lnInstituteofTechnoIogHH抽in15000l，china) network have for Absh口ct：Alth叫曲telecommunlcabonsurvivabilitya11alysis钯chniquesdeveloped eabctive to evaluate ofv耐ousdist曲uted years，the techniquesquand诅tivelysu“ivablllty application nHwork arebuiltover systcms，1ikesecuntyman89ementsystems(NsMS)，which networks tlli8 NsMs are demanded．In methods surviv曲ility u唱ently p印er，two f0。perf0肌ing are Inthe丘rst modelisbum analysis method，a pfesented graph-based throu曲analyzingsys【eln dat胡ow，andme is wlthmo Inthe second，a survlvabilityco哪puted g‘印hconnectivity pmcess_based is modelbuilt me isassessed