[00875471]安全关键网络抗毁技术研究

本成果属于应用基础研究，所属科学技术领域为信息技术。主要研究内容：(1)网络抗毁结构设计：面向嵌入式网络应用，提出了基于FC的安全关键网络体系结构、基于FC的安全关键网络仿真模型、自适应安全关键中间件系统结构；面向网络服务应用，提出了基于SAN的网络存储模型、基于等级保护的网络容灾系统模型以及实现模型；针对IP网络存储安全传输需求，提出了不同安全级别的安全iSCSI方案和实现模型。 (2)网络拓扑抗毁性评价：针对现有网络拓扑抗毁性评价方法的不足，采用韧性度来衡量网络拓扑的抗毁性，提出了基于遗传算法的韧性度计算方法，将网络韧性度计算问题转化为寻找网络最优点割集问题，能够快速、准确地计算出给定网络的韧性度。(3)网络拓扑优化设计：针对现有网络拓扑优化方法的不足，将韧性度引入到抗毁网络拓扑优化中，提出了基于遗传算法的韧性度约束下抗毁网络拓扑优化方法，在保证网络拓扑具备一定抗毁性的前提下，对网络构建成本进行优化，较好地解决了韧性度约束下网络拓扑成本优化问题。(4)网络性能测量技术：针对内部测量方法的局限性，将基于NT的外部测量方法引入到网络性能测量中，从拓扑推断算法精度、性能以及实用性等不同的侧面，提出了多种网络拓扑推断方法和性能推测方法，为网络性能测量与评价提供了有效手段。(5)网络容灾技术：针对网络服务的高可用性需求，研究了服务器集群系统技术，提出了Web QoS实现机制和自适应动态负载均衡算法；针对RAID存储系统数据容错需求，提出了多种数据布局算法；针对数据容灾需求，提出了基于日志的异步远程镜像协议和基于iSCSI的虚拟存储系统。安全关键网络广泛用于航空、航天、能源、金融等重要领域，因此对安全关键网络抗毁技术的研究具有重要的科学意义和应用价值。本成果发表学术论文35篇，其中被SCI收录1篇、被EI收录13篇、被ISTP收录4篇，被他引116次；申请发明专利3项，获得软件著作权1项，并在证券、电力、地质及航空等领域得到应用。