基于安全和服务质量优化的差异化安全评估模型研究

随着云计算技术的出现，网络日益融合、业务高度共享成为当前和今后互联网发展的主要趋势。类似差异化服务质量，差异化安全成为共享平台下满足不同业务和用户个性化安全需求的有效途径。这就需要在业务开始前和业务执行过程中，通过评估模型对特定业务提供动态、差异化安全解决方案。而如何量化安全和服务质量之间的相互作用关系是差异化安全评估模型的核心问题。本项目研究业务接入环境、业务安全要求和业务类别在安全维度上的映射关系，进而结合不同安全维度上的安全算法对系统资源消耗的影响，研究不同安全算法和协议对服务质量各关键参数的影响，由此建立多目标数学模型。通过改进免疫算法，有效求解多目标数学模型，获得安全和服务质量之间的优选解，为特定业务的差异化安全解决方案提供动态和优选的评估参数。本项目研究成果有望突破当前共享平台（如云计算平台）所面临的安全瓶颈，促进网络业务低成本、高安全地为用户提供服务。

随着云计算技术的出现，网络日益融合、业务高度共享成为当前和今后互联网发展的主要趋势。类似差异化服务质量，差异化安全成为共享平台下满足不同业务和用户个性化安全需求的有效途径。这就需要在业务开始前和业务执行过程中，通过评估模型对特定业务提供动态、差异化安全解决方案。本项目研究可分为四个主要部分，分别为：差异化安全模型的构建、智能算法优化研究、智能算法求解差异化安全模型最优参数研究、差异化安全模型应用研究。在差异化安全模型构建研究方面，本项目提出了以决策层为核心，输出层为执行单元的架构模型。在智能算法优化研究方面，根据差异化安全模型的智能优化需求，对免疫算法和粒子群算法进行有效改进，提升算法收敛效率。在智能算法求解差异化安全模型最优参数研究方面，以网络侧入侵检测系统作为应用场景，实例化差异化安全模型，并用智能算法求解该模型优选安全参数。在差异化安全模型应用研究方面，主要结合云计算场景，在网络数据传输层面，基于数据包安全检测和信息加密需求，应用差异化安全模型。本项目共发表论文24篇（标注基金号），其中SCI收录11篇，EI收录11篇；申请发明专利3项，其中1项已经获得授权；获得2项省级科学技术奖励一等奖；项目研究达到预期目标，取得预期成果。本项目研究成果有望促进云计算安全的提升，从而有利于云计算业务的开展。