多样化软件系统量化评估方法

doi:10.11959/j.issn.1000-436x.2020051

通信学报 ›› 2020, Vol. 41 ›› Issue (3): 120-125.doi: 10.11959/j.issn.1000-436x.2020051

多样化软件系统量化评估方法

姚远^1,²,潘传幸^1,²(),张铮^1,²,张高斐^1,²

¹ 信息工程大学网络空间安全学院，河南郑州 450001
² 数学工程与先进计算国家重点实验室，河南郑州 450001

修回日期:2020-02-27 出版日期:2020-03-25 发布日期:2020-03-31
作者简介:姚远（1972- ），男，湖北武汉人，博士，信息工程大学教授、博士生导师，主要研究方向为先进编译、并行处理|潘传幸（1996- ），男，山东梁山人，信息工程大学硕士生，主要研究方向为主动防御|张铮（1976- ），男，湖北黄冈人，信息工程大学副教授、硕士生导师，主要研究方向为网络空间安全、先进计算|张高斐（1996- ），男，河南许昌人，信息工程大学硕士生，主要研究方向为主动防御
基金资助:
国家重点研发计划基金资助项目(2018YFB0804003)

Method of quantitative assessment for diversified software system

Yuan YAO^1,²,Chuanxing PAN^1,²(),Zheng ZHANG^1,²,Gaofei ZHANG^1,²

¹ Department of Cyberspace Security,Information Engineering University,Zhengzhou 450001,China
² State Key Laboratory of Mathematical Engineering and Advanced Computing,Zhengzhou 450001,China

Revised:2020-02-27 Online:2020-03-25 Published:2020-03-31
Supported by:
The National Key Research and Development Program of China(2018YFB0804003)

摘要/Abstract

摘要：

为了指导多样化软件系统在不同应用场景下的冗余变体选取，在研究多样化软件评价指标的基础之上，建立针对软件多样化系统的可用性评价指标体系、安全性评价指标体系、性能指标评价体系，并在此基础上构建了针对多样化软件系统的层次评价体。采用实例验证了所提层次评价体系在小规模变体数目下的可行性。

关键词: 拟态防御, 多样化软件, 量化评估, 层次分析

Abstract:

To instruct the selecting of the redundancy variants for diversified software system at different situations,the evaluation systems of usability,security and performance was constructed by using some diversified software evaluation indicators.Then hierarchical analyzation system (HAS) was introduced based on the three evaluation systems.A real case verify that HAS is practicable at the situation that there are not many variants.

Key words: mimic defense, diversified software, quantitative assessment, analytic hierarchy

中图分类号:

TP309.5

姚远,潘传幸,张铮,张高斐. 多样化软件系统量化评估方法[J]. 通信学报, 2020, 41(3): 120-125.

Yuan YAO,Chuanxing PAN,Zheng ZHANG,Gaofei ZHANG. Method of quantitative assessment for diversified software system[J]. Journal on Communications, 2020, 41(3): 120-125.

图/表 5

图1

图2

图3

表1

表2

参考文献 12

[1]	ZHANG Y , VIN H , ALVISI L ,et al. Heterogeneous networking:a new survivability paradigm[C]// The 2001 Workshop on New Security Paradigms. New York:ACM Press, 2001: 33-39.
[2]	STAMP M . Risks of monoculture[J]. Communications of the ACM, 2004,47(3):120.
[3]	张宇嘉, 庞建民, 张铮 ,等. 基于软件多样化的拟态安全防御策略[J]. 计算机科学, 2018,45(2): 215-221.
	ZHANG Y J , PANG J M , ZHANG Z , WU J X . A mimic security defence strategy based on software diversity[J]. Computer Science, 2018,45(2): 215-221.
[4]	庞建民, 张宇嘉, 邬江兴 ,等. 拟态防御技术结合软件多样化在软件安全产业中的应用[J]. 中国工程科学, 2016,18(6): 74-78.
	PANG J M , ZHANG Y J , WU J X ,et al. Applying a combination of mimic defense and software diversity in the software security industry[J]. Strategic Study of Chinese Academy of Engineering, 2016,18(6): 74-78.
[5]	邬江兴 . 网络空间拟态防御原理:广义鲁棒控制与内生安全（上册）[M]. 北京: 科学出版社, 2018.
	WU J X . Principles of mimic defense in cyberspace:generalized robust control and endogenous security (Volume 1)[M]. Beijing: Science PressPress, 2018.
[6]	邬江兴 . 网络空间拟态防御原理:广义鲁棒控制与内生安全（下册）[M]. 北京: 科学出版社, 2018.
	WU J X . Principles of mimic defense in cyberspace:generalized robust control and endogenous security (Volume 2)[M]. Beijing: Science PressPress, 2018.
[7]	张宇嘉, 张啸川, 庞建民 . 代码混淆技术研究综述[J]. 信息工程大学学报, 2017,18(5): 635-640.
	ZHANG Y J , ZHANG X C , PANG J M . Survey on code obfuscation research[J]. Journal of Information Engineering University, 2017,18(5): 635-640.
[8]	张玉凤, 楼芳, 张历 . 面向软件攻击面的Web应用安全评估模型研究[J]. 计算机工程与科学, 2016,38(1): 73-77.
	ZHANG Y F , LOU F , ZHANG L . Security assessment of Web applications based on software attack surface[J]. Computer Engineering ＆Science, 2016,38(1): 73-77.
[9]	熊鹏程, 范玉顺 . 基于模糊层次分析法的集成软件质量评估模型[J]. 计算机应用, 2006,26(7): 1497-1499.
	XIONG P C , FAN Y S . Integrated software quality evaluation model based on fuzzy analytic hierarchy process[J]. Journal of Computer Applications, 2006,26(7): 1497-1499.
[10]	张杰鑫, 庞建民, 张铮 ,等. 基于非相似余度架构的网络空间安全系统异构性量化方法[J]. 电子与信息学报, 2019,41(7): 1594-1600.
	ZHANG J X , PANG J M , ZHANG Z ,et al. Heterogeneity quantization method of cyberspace security system based on dissimilar redundancy structure[J]. Journal of Electronics and Information Technology, 2019,41(7): 1594-1600.
[11]	RAO C R . Diversity and dissimilarity coefficients:a unified approach[J]. Theoretical Population Biology, 1982,21(1): 24-43.
[12]	张铮, 王立群, 李卫超 . 面向非相似余度信息系统的攻击面模型[J]. 通信学报, 2018,39(S2): 223-230.
	ZHANG Z , WANG L Q , LI W C . Research on formal model for an information system’s attack surface with dissimilar redundant architecture[J]. Journal on Communications, 2018,39(S2): 223-230.

等级	量化分数
优秀	1.0
良好	0.8
中等	0.6
较差	0.4
非常差	0.2

变体组合	功能等价性	假阳率	异构性	攻击表面	时间性能	空间性能
D₁组合	1.0	0.8	0.6	0.4	0.6	0.4
D₂组合	0.8	0.6	0.8	0.6	0.8	0.6
D₃组合	0.6	0.4	0.8	0.6	0.6	0.4
D₄组合	0.6	0.6	0.8	0.8	0.8	0.4

[1]	张进, 葛强, 徐伟海, 江逸茗, 马海龙, 于洪涛. 拟态路由器BGP代理的设计实现与形式化验证[J]. 通信学报, 2023, 44(3): 33-44.
[2]	李国军, 侯旭, 叶昌荣, 罗一平. 短波通信接入网广域协作资源分配算法[J]. 通信学报, 2023, 44(2): 112-121.
[3]	周大成, 陈鸿昶, 程国振, 何威振, 商珂, 扈红超. 面向持久性连接的自适应拟态表决器设计与实现[J]. 通信学报, 2022, 43(6): 71-84.
[4]	贾洪勇, 潘云飞, 刘文贺, 曾俊杰, 张建辉. 基于高阶异构度的执行体动态调度算法[J]. 通信学报, 2022, 43(3): 233-245.
[5]	朱正彬, 刘勤让, 刘冬培, 王崇. 拟态多执行体调度算法研究进展[J]. 通信学报, 2021, 42(5): 179-190.
[6]	吴铤, 胡程楠, 陈庆南, 陈安邦, 郑秋华. 基于执行体划分的防御增强型动态异构冗余架构[J]. 通信学报, 2021, 42(3): 122-134.
[7]	代晓丽, 刘世峰, 宫大庆. 基于NLP的文本相似度检测方法[J]. 通信学报, 2021, 42(10): 173-181.
[8]	潘传幸, 张铮, 马博林, 姚远, 季新生. 面向进程控制流劫持攻击的拟态防御方法[J]. 通信学报, 2021, 42(1): 37-47.
[9]	丁绍虎,齐宁,郭义伟. 基于M-FlipIt博弈模型的拟态防御策略评估[J]. 通信学报, 2020, 41(7): 186-194.
[10]	周清雷,班绍桓,韩英杰,冯峰. 针对物理访问控制的拟态防御认证方法[J]. 通信学报, 2020, 41(6): 80-87.
[11]	宋克,刘勤让,魏帅,张文建,谭力波. 基于拟态防御的以太网交换机内生安全体系结构[J]. 通信学报, 2020, 41(5): 18-26.
[12]	张兴明,顾泽宇,魏帅,沈剑良. 拟态防御马尔可夫博弈模型及防御策略选择[J]. 通信学报, 2018, 39(10): 143-154.
[13]	孙志,陈鸣. PriQoS：基于SDN的区分优先权流控机制[J]. 通信学报, 2017, 38(2): 115-124.
[14]	杨爱民,高放,边敏华,杨曙磊. 基于层次分析—模糊评价的云计算安全评估与对策[J]. 通信学报, 2016, 37(Z1): 104-110.
[15]	王巍,赵铁军,辛国栋,徐冰. 基于层次分析模型的产品多属性综合排序[J]. 通信学报, 2016, 37(5): 88-94.

多样化软件系统量化评估方法

Method of quantitative assessment for diversified software system

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 5

参考文献 12

相关文章 15

Metrics

推荐阅读 0