试论如何在可信网络中保证网络可用的研究.doc

试论如何在可信网络中保证网络可用的研究1 研究背景 随着互联网规模和应用的快速增长，互联网已经融入了我们日常生活，成为最大的管理信息系统，但是互联网的快速发展也带来了日益突出的网络安全问题，如网络病毒、恶意攻击、垃圾邮件等，导致网络用户对网络的可信度下降。网络正面临着严峻的安全和服务质量保证等重大挑战，保障网络可信成为下一代网络正常发展的重要保证。“高可信网络”已被正式写入国家中长期科学和技术发展规划纲要，为可信网络的发展确定了发展目标1。 目前可信网络主要研究的内容包括三个方面：服务提供者的可信，网络信息传输的可信，终端用户的可信2。而可信网络需要解决的问题包括四个方面：一是建立网络和用户的可信模型，二是可信网络的体系结构，三是网络服务的可生存性，四是网络的可管理性3。为整个系统建立可行的身份可信和行为可信评估模型，解决了传统的网络安全检测只能针对局部进行检测的局限。由于单个网络技术或产品在功能和性能上都有其局限性，以及网络安全的发展趋势由被动检测向主动防御方向发展，需要重新设计一种可信的网络体系，整合多种技术并在多个平面上进行融合。网络服务的可生存性是可信网络研究的一个基本目标，也是网络基本服务可用性的保障，通常采用容错、容侵、面向恢复的计算等方式来保障网络基本服务，同时也可以将网络服务可生存性理解对冗余资源的调度问题，即为某服务关联的冗余资源设计合理的调度策略，借助实时监测机制，调控这些资源对服务请求做出响应。 可信网络中网络可用、可生存性是一个包含服务可用和资源可用的多方面的综合要求，不同的用户群体对网络可能提出不同的要求，关注不同的重点。网络用户和服务提供商主要关注网络服务的可用性，网络运营商更关注链路和IP网络的可用性。 2 保证网络可用的研究方面 网络可生存性指对网络系统基本服务可用性的保障，即在系统发生故障或者遭受恶意攻击时仍按照要求及时完成任务的能力，或者重新配置基本服务的能力。网络可用、可生存性是可信网络的基础。 2.1 网络服务可生存性 网络服务是下一代互联网的中心，造成网络服务失效的原因可归纳为软硬件故障或网络攻击破坏用户行为。网络服务可用、可生存性主要指在软件系统的设计，使用和评估过程中，保证提供服务的安全可靠性和可用性。目前这方面的研究主要包括网络信息系统可生存性，p2p网络可生存性，Ad hoc网络可生存性，网络态势分析中服务可用性这几个方面，研究的热点在AD hoc网络和信息系统的可生存性评估。 2.2 网络链路可生存性 网络链路可生存性主要包括对故障的抵抗能力，故障发生后业务的恢复能力，引入了路由机制，可用性评估机制来增强网络生存性，提高网络可用性。 传统的生存机制只考虑一种网络中发生单一故障的情况，并多采用某种单一的技术实现帮故障链路的重新选路，文献4等人针对传统子网路由法存在的问题，在子网路由法中考虑了对共享分享链路组的恢复问题，并引入了选路原则，提出了具有多重故障恢复能力的光网络生存性机制，提高了网络的恢复效率同时解决了二次故障的生存性问题4。 为了公正的评估网络生存性，文献5,6定义网络可用性概念为可用性与阻塞率的平衡点对应的可用性值，设计了动态业务下的网络可用性算法DNAA来得到网络可用性值，并定义了网络的运行性能等于网络的业务接受率乘以业务要求的可用性，算法在保证网络具有最好的运行性能下获得最高的网络可用性5-6。 为了能够使网络在出现流量变化和链路故障时有效避免链路拥塞，增强网络的生存性，文献7提出了一种通过优化链路权值来增强网络生存性的方案。该方案在选择链路权值时考虑了所有可能的链路故障情景和网络流量的变化，通过引入费用函数对过载链路赋以高费用的方法来避免链路过载，并利用遗传算法在所有可能的链路权值组合中寻找使链路费用之和最小的组合7。 2.3 IP网络可生存性 IP网络中IP路由具有较好的鲁棒性，可以在复杂的网络故障场景中提供相应的保护和恢复机制，IP网络的生存性是网络生存性研究的一个子集，常用的方法为多路径路由和快速重路由等方式。 随着交互式应用和各种实时业务的增长对网络生存性要求的提高，IP网络的生存性研究受到了越来越多的关注，文献8对IP网络生存性进行了总结，首先对IP网络生存性面临的问题以及影响因素作了概括，并且对目前有关纯IP网络生存性、MPLS网络生存性、IP网络与底层的生存性协调研究作了归纳总结，尤其对纯IP网络的生存性研究现状从多方面进行了比较详细的介绍，最后指出IP网络的快速重路由机制具有很好的实际应用潜力，保护恢复能力和服务质量在MPLS网络中的结合、动态多层保护则是未来IP骨干网生存性维护的发展方向8。 多路径路由机制也是提高IP网络效率、保障网络安全的主要方式，也是安全路由机制的重要手段。多路径策略能够在局部节点或链路因失效而不能进行数据传输的情形下，使用备用路径保证的可靠性。针对现有的针对多路径路由机制的研究大多数是基于实验观察和仿真研究，且大多是针对特定应用场景而提出的启发式算法，缺乏普遍意义。文献9从理论上分析多路径策略与网络性能及生存性之间的关系，从点到点网络入手提出了多路径机制下的网络干扰影响模型，对干扰下网络性能的上限进行了探讨9。 同时为了解决极端下的故障处理、故障处理中的负载均衡、关联故障的处理，文献9定义网络的可生存性为，系统在受到攻击、故障、意外事件等情况的影响时能够及时完成任务的能力，建立了一种基于性能的网络生存性评估模型，提出了一种基于偏转路由的故障处理技术，以实现对节点故障以及链故障的快速处理，并研究故障处理过程中对负载均衡以及对服务质量的支的问题。提出了两种极端环境下的故障处理技术，分别针对节点可靠、链路不可靠和节点、链路均不可靠的情况。提出了基于连通支配集合的重路由技术，应用于节点可靠而链路不可靠的情况。 2.4 网络可用带宽测量 网络测量可用于评估网络的可用性，是重要的网络性能参数之一，可用带宽测量在路由选择，服务质量，流量工程等方面具有重要的作用。一类是基于探测间隔模型PGM，另一类是基于探测速率模型PRM。 为了对网络可用带宽进行探测，文献10在参考BFind和PathLoad的基础上， 针对端到端的网络、基于包排队方式的双向双步长网络路径可用带宽的探测方法10。该探测方法由时延监视和UDP发送两个进程组成，基于包的排队时延来获取路径的可用带宽，并通过采用双向双步长的方法来递增或递减UDP包的发送速率。和PathLoad相比实现更加简单，可以缩短探测次数和运行时间，和BFind相比降低了探测带来的开销。 3 可信网络已经成为下一代网络研究的新趋势，可信网络中如何保证网络可用、可生存是可信网络的重要组成部分。本文对可信网络的研究内容及网络可生存性的研究现状进行了简介，进一步发现了网络可用、可生存性是一个综合信息。通过对网络服务可用性、链路生存性、IP网络生存性及网络带宽测量的分析，可以得出对于网络可用、可生存性的研究一方面需要从可信网络的体系结构中归纳相应的模型，对网络可用进行定量测量，同时需要从网络源端进行保证和完善可信网络中网络可生存性的目标。网络可生存性的研究还可以从资源调度角度出发，为同某服务关联的冗余资源设计合理的调度策略，调控这些资源对服务需求做出的响应。