分布式网络环境中自适应容忍入侵模型研究

容忍入侵是信息安全领域的前沿课题，有着广阔的应用空间。本项目针对容忍入侵的技术发展和应用需求，研究大规模分布式网络环境中自适应容忍入侵模型的基本理论和关键技术，重点是建立大规模分布式网络环境中，能够根据系统当前感知到的入侵情况、系统部件失效情况，以及组成员的当前安全状态，动态自适应地选择容忍入侵策略以进行优化重配置的自适应容忍入侵模型，和为达此目标所需要的适合于容忍入侵环境的Byzantine失效模型扩展、基于入侵结果和系统当前安全态势双重感知的先应式入侵感知模型、不依赖于通用IDS且与具体群组通信系统无关的高效可信检测器模型和合理有效的组成员协议触发机制等。通过本项目研究，可望在自适应容忍入侵基础理论和实用技术两个方面取得进展，其成果不仅可能促进容忍入侵理论与方法整体研究，还可能促进容忍入侵理论研究成果更好地走向实际应用，为构建安全的分布式网络系统提供必要的方法和技术支持。