论文研究-一种新型多层可生存信息服务架构.pdf

针对分布信息系统面临的安全威胁，综合P2P网络的无集中控制、漂移、共享等特性，虚拟化技术的共存、隔离、异构等特性提出一种新型多层可生存信息服务结构－CUIRASS，有效提高了部件失效和被入侵状态下持续服务的能力。该架构应用多样化服务群破坏黑客入侵传播过程，并利用虚拟化技术克服多样化服务的部署难题；采用基于定制的服务代理节点和服务代理节点协同实现分布拒绝服务攻击的抵御；构造服务代理层实现安全相关信息的过滤和覆盖网路由，有效隐藏服务节点信息，破坏黑客信息收集过程；提出综合多种漂移方式的动态可生存服务模式，利用虚拟化实现服务的重配置、快速备份和恢复，克服传统的主备模式和集群模式存在的开销大和实时性差的问题。