用错误围堵策略建立可生存的网络安全设备内核

• 作者: 冯登国 李国辉 杜皎
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 可生存技术 错误围堵 虚拟机器 网络安全设备 内核
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 航天工程·材料工程·计算机工程
• 页码范围: 30-34
• 页数: 5页
• 分类号: TP393.08
• 字数: 4532字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2005.06.008

摘要

提出在IBM虚拟机器的架构上,使用错误围堵策略建立可生存的网络安全设备内核的思想.建立有效的资源管理器,分割、调度机器资源,把物理资源提供给虚拟机器,平衡错误围堵与其它的性能要求.利用软件和硬件错误围堵技术制约对系统攻击引起的错误,防止一个错误引起整个系统的崩溃.用以上策略建立了内核模型,给它加上大负荷,正常和异常的工作.实验结果显示:即使在系统中某些部分出错的情况下,依然不影响系统的整体性能,并且错误围堵的开销几乎可以忽略不计.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李国辉	国防科技大学信息系统与管理学院	105	2220	19.0	45.0