【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展,集中式系統(tǒng)架構(gòu)無論是從存儲(chǔ)能力的角度還是提供海量的網(wǎng)絡(luò)服務(wù)能力的角度來說,已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足人們?nèi)粘Ｉ钜约肮ぷ鞯男枨�。因�?基于分布式系統(tǒng)架構(gòu)進(jìn)行研究是更加符合現(xiàn)代網(wǎng)絡(luò)服務(wù)需求以及更加符合整個(gè)互聯(lián)的發(fā)展趨勢(shì)的。然而,在分布式領(lǐng)域針對(duì)于可信的研究,尤其是基于可信3.0思想的研究都是相對(duì)較少的。因此,本文將以分布式系統(tǒng)架構(gòu)為基礎(chǔ),借鑒了可信3.0理論的思想進(jìn)行了細(xì)化與深入的研究。首先,本文對(duì)于分布式系統(tǒng)架構(gòu)進(jìn)行了初步的研究與分析。其次,本文借鑒可信3.0的研究思想進(jìn)行了詳細(xì)的研究,尤其針對(duì)于主動(dòng)免疫的三重保護(hù)框架,本文對(duì)其架構(gòu)內(nèi)容的進(jìn)行了填充與深入的研究。此外,本文還對(duì)于分布式系統(tǒng)架構(gòu)的特點(diǎn)進(jìn)行了研究,并將其與可信3.0的思想進(jìn)行有機(jī)的結(jié)合。最終,將其運(yùn)用在數(shù)據(jù)源可信評(píng)估與分布式節(jié)點(diǎn)的軟件行為的可信評(píng)估之中。在本文的主體部分,本文針對(duì)于分布式系統(tǒng)架構(gòu)之下的數(shù)據(jù)可信評(píng)估以及分布式節(jié)點(diǎn)的軟件行文可信評(píng)估進(jìn)行了重點(diǎn)的討論。在數(shù)據(jù)源可信評(píng)估之中,本文采用基于可信證據(jù)的方式對(duì)于數(shù)據(jù)源進(jìn)行評(píng)估。其中包括了對(duì)于可信證據(jù)的定義、采集、提取、評(píng)估以及存儲(chǔ)等環(huán)節(jié)進(jìn)行了詳細(xì)的研究與分析,并且最終本文得到了一個(gè)基于可信證據(jù)的科學(xué)的評(píng)估方案。在分布式節(jié)點(diǎn)的軟件行為的可信評(píng)估部分,本文采用基于日志的方式對(duì)于軟件的資源消耗(I/O)、事務(wù)提交情況以及異常和警告等內(nèi)容對(duì)于軟件的行為進(jìn)行記錄與監(jiān)控。通過與標(biāo)準(zhǔn)的取樣樣本進(jìn)行比對(duì),本文可以對(duì)于生產(chǎn)環(huán)境之中的數(shù)據(jù)源可信證據(jù)以及分布式節(jié)點(diǎn)的軟件行為進(jìn)行可信評(píng)估。最后,本文通過模擬實(shí)驗(yàn)的方式對(duì)于生產(chǎn)環(huán)境之中的分布式節(jié)點(diǎn)的軟件行為進(jìn)行可信評(píng)估與識(shí)別。結(jié)果顯示可以較為準(zhǔn)確的評(píng)估出存在可信問題的軟件行為,并且本文也初步研究出了一些主動(dòng)免疫措施,為該領(lǐng)域的研究提供一條思路。在本文之中,本文不僅對(duì)于可信計(jì)算的理論與分布式環(huán)境的數(shù)據(jù)源以及分布式節(jié)點(diǎn)的軟件行為的可信評(píng)估進(jìn)行了研究。本文還結(jié)合了當(dāng)下流行的分布式中間件技術(shù)與數(shù)據(jù)處理框架將理論研究與實(shí)際工程相結(jié)合,為具體的可信方案落地提供了一定的技術(shù)參考與實(shí)踐。
【學(xué)位授予單位】：北京工業(yè)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2019
【分類號(hào)】：TP393.02
【圖文】：

圖 2-2 可信計(jì)算環(huán)境架構(gòu)圖Figure 2-2 Trusted Computing Environment Architecture如上圖所示，本文將可信計(jì)算環(huán)境模塊與安全可信管理中心模塊進(jìn)行了細(xì)化。此外，針對(duì)于分布式系統(tǒng)架構(gòu)，本文進(jìn)行了一些設(shè)計(jì)與研究，最終使得可信 3.0 的思想可以更好地融入分布式系統(tǒng)架構(gòu)之中。本文將可信計(jì)算環(huán)境宏觀上分成三個(gè)部分，自下而上分別為硬件層、系統(tǒng)層以及應(yīng)用軟件層。在硬件層主要是基于可信 2.0 的內(nèi)容，以可信的計(jì)算機(jī)芯片為起點(diǎn)，建立可信根。這樣在計(jì)算機(jī)系統(tǒng)啟動(dòng)和運(yùn)行的過程之中，再進(jìn)行可信鏈的創(chuàng)建，從而實(shí)現(xiàn)對(duì)于計(jì)算機(jī)系統(tǒng)或者全局的可信驗(yàn)證。有關(guān)可信芯片與可信硬件系統(tǒng)的內(nèi)容，在前人的研究之中已經(jīng)做過詳細(xì)的研究，因此本文不在詳細(xì)討論該部分的內(nèi)容。在系統(tǒng)層，主要實(shí)現(xiàn)的功能是打通硬件層與應(yīng)用軟件層的依賴關(guān)系。即為可信的芯片與硬件系提供可信的驅(qū)動(dòng)服務(wù)，也將各個(gè)硬件系統(tǒng)進(jìn)行統(tǒng)一的封裝與調(diào)度，提供可信的系統(tǒng) API 供上層應(yīng)用程序使用。隨著技術(shù)的不斷發(fā)展，在傳統(tǒng)的操作系統(tǒng)之上，也衍生出了虛擬機(jī)和容器等技術(shù)，在分布式系統(tǒng)架構(gòu)之中使用較多的是容器，例如：著名的 Docker 容器，阿里巴

- 15 -圖 3-1 數(shù)據(jù)源可信評(píng)估框架Figure 3-1 Data source trusted assessment framework收集集位于可信數(shù)據(jù)源識(shí)別模型的最下層，為上層的可信。可信證據(jù)收集主要包含證據(jù)采集、證據(jù)處理、可信可信證據(jù)體的制定用于描述可信證據(jù)，同時(shí)也為可信證供了一個(gè)標(biāo)準(zhǔn)化的數(shù)據(jù)結(jié)構(gòu)描述�？尚抛C據(jù)采集自己供外部各個(gè)應(yīng)用程序?qū)a(chǎn)生的可信證據(jù)輸入到框架之會(huì)把各種輸入的可信證據(jù)進(jìn)行格式化，這個(gè)過程本文。信證據(jù)的來源是可以通過各種各樣的途徑來進(jìn)行獲取的資質(zhì)、API 調(diào)用者的來源、加密令牌匹配以及測試

圖 3-2 數(shù)據(jù)分類典型框架Figure 3-2 Typical framework for data classification通常情況下，典型的數(shù)據(jù)分類框架主要分為三個(gè)層面，如上圖所示，分別為數(shù)據(jù)預(yù)處理層面、特征層面以及分類器層面。在數(shù)據(jù)預(yù)處理這一層，本文要做的工作是將收集到的可信證據(jù)進(jìn)行分組，數(shù)據(jù)分組情況分為訓(xùn)練數(shù)據(jù)集以及測試數(shù)據(jù)集。特征層面，在這一層主要做的工作是選用合適的特征模型進(jìn)行映射處理，目的是將所收集的數(shù)據(jù)映射到特征空間之中，最終得到測試數(shù)據(jù)集和特征數(shù)據(jù)集的特征表示。分類器層面，在這層的主要的工作是訓(xùn)練分類器，訓(xùn)練集用于訓(xùn)練分類器，測試集用來測試分類器的訓(xùn)練效果，最終實(shí)現(xiàn)分類器可以較為準(zhǔn)確地判斷出每條可信證據(jù)的類別。針對(duì)于收集到的可信證據(jù)，會(huì)存在不平衡的問題，例如大量的可信證據(jù)都只是屬于某幾個(gè)類別，有的類別的可信證據(jù)數(shù)目相對(duì)較少等問題。依據(jù)文獻(xiàn)[36]的研究，主要是對(duì)數(shù)據(jù)預(yù)處理、特征以及分類器這三個(gè)層面進(jìn)行了優(yōu)化來適應(yīng)本論文之中可信證據(jù)分布不均的問題。在數(shù)據(jù)預(yù)處理的層面上，如果某一類別的數(shù)據(jù)比較稀少時(shí)，本文主要通過調(diào)整訓(xùn)練集之中樣本的分布來避免該問題。在特征層面之上，本文主要通過選擇一些較為明顯的識(shí)別特征，以達(dá)

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 黃恒君;陶然;傅德印;;單位名錄庫更新:互聯(lián)網(wǎng)大數(shù)據(jù)源及其數(shù)據(jù)質(zhì)量評(píng)估[J];統(tǒng)計(jì)研究;2017年01期

2 鄧松;萬常選;劉喜平;廖國瓊;;基于用戶反饋的深網(wǎng)數(shù)據(jù)源選擇[J];小型微型計(jì)算機(jī)系統(tǒng);2012年11期

3 胡志明;王仲奇;吳建軍;;基于本體的單一產(chǎn)品數(shù)據(jù)源組織研究[J];中國制造業(yè)信息化;2011年01期

4 王靜君;;高職圖書館數(shù)字參考咨詢數(shù)據(jù)源建設(shè)研究[J];當(dāng)代圖書館;2011年01期

5 蔡璇;田忠和;;多數(shù)據(jù)源查詢的幾種優(yōu)化方法[J];計(jì)算機(jī)與數(shù)字工程;2006年07期

6 張?jiān)佬?姜艷,林田,姜繼春;基于C/S的FMS異構(gòu)多數(shù)據(jù)源集成方法[J];南京理工大學(xué)學(xué)報(bào)(自然科學(xué)版);2002年06期

7 萬春,劉麗莉;數(shù)據(jù)源的自動(dòng)生成[J];計(jì)算機(jī)時(shí)代;2001年09期

8 潘雪軍;用Registerdatabase創(chuàng)建可訪問ODBC的數(shù)據(jù)源[J];電腦學(xué)習(xí);2000年05期

9 王宏宇;;數(shù)據(jù)時(shí)代的大數(shù)據(jù)數(shù)據(jù)源壟斷法律規(guī)范[J];網(wǎng)絡(luò)空間安全;2019年12期

10 卜梓琴;葉建位;龐戈;陸海琛;;數(shù)據(jù)源總線化布局解決方案[J];化工自動(dòng)化及儀表;2015年03期

相關(guān)會(huì)議論文 前10條

1 張春海;劉群;李華;;基于概率統(tǒng)計(jì)及查詢質(zhì)量的數(shù)據(jù)源選擇策略[A];第二十一屆中國數(shù)據(jù)庫學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2004年

2 陶然;;基于互聯(lián)網(wǎng)數(shù)據(jù)源的名錄庫更新維護(hù)問題研究[A];第十屆海峽兩岸統(tǒng)計(jì)與概率研討會(huì)摘要集[C];2016年

3 黃維篁;李國良;馮建華;;高效的數(shù)據(jù)源選擇方式[A];NDBC2010第27屆中國數(shù)據(jù)庫學(xué)術(shù)會(huì)議論文集A輯二[C];2010年

4 李國棟;顧強(qiáng);郭浩;王汝英;;基于C／S和B／S結(jié)構(gòu)的多數(shù)據(jù)源電能質(zhì)量數(shù)字化管理平臺(tái)[A];2006電力系統(tǒng)自動(dòng)化學(xué)術(shù)交流研討大會(huì)論文集[C];2006年

5 蔡t

本文編號(hào)：2784311