动态异构冗余数据保护安全架构

作     者：樊永文 朱维军 班绍桓 陈永华 FAN Yong-wen;ZHU Wei-jun;BAN Shao-huan;CHEN Yong-hua

作者机构：郑州大学信息工程学院 

出 版 物：《小型微型计算机系统》 (Journal of Chinese Computer Systems)

年 卷 期：2019年第40卷第9期

页      面：1956-1961页

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金项目(U1204608,61572444)资助 国家重点研发计划项目(2016YFB0800100)资助 

主　　题：数据安全 异构冗余 动态调度 拟态防御 

摘      要：针对传统数据保护方法难以应对未知的漏洞和后门等安全问题,提出一种基于拟态防御思想的动态异构冗余数据保护安全架构--拟态数据安全架构(Mimic Data Security,MDS),用以提升数据服务的安全性.首先,根据拟态防御技术的工作原理构造异构冗余的执行体资源池;然后,利用具有选调器、控制器、输入代理和裁决器等功能模块组成的中心控制器实现对异构冗余执行体的动态调度,并对在线执行体集的输出结果的进行多模裁决处理,用以提升系统的安全性和可靠性.仿真实验结果表明,对比传统静态架构,具有动态随机等特性的MDS架构具有更高的安全性能.