高生存?zhèn)坞S機(jī)自主服務(wù)調(diào)度算法

熊　鵬

(上海電機(jī)學(xué)院 電子信息學(xué)院, 上海 201306)

?

高生存?zhèn)坞S機(jī)自主服務(wù)調(diào)度算法

熊鵬

(上海電機(jī)學(xué)院 電子信息學(xué)院, 上海 201306)

摘要高生存性是任何網(wǎng)絡(luò)計(jì)算系統(tǒng)所必須具備的屬性。分析了自主服務(wù)調(diào)度算法的特點(diǎn)，針對(duì)服務(wù)器群集系統(tǒng)中服務(wù)器間服務(wù)遷移的不確定性，提出了一種偽隨機(jī)機(jī)制。該機(jī)制引入了一個(gè)調(diào)度序列和基于馬爾科夫鏈的自主競(jìng)爭(zhēng)機(jī)制，實(shí)現(xiàn)了服務(wù)器的自主調(diào)度，同時(shí)增加了惡意入侵者入侵服務(wù)器群集系統(tǒng)的難度，增強(qiáng)了服務(wù)器群集系統(tǒng)的生存率。實(shí)驗(yàn)表明，具備偽隨機(jī)序列的服務(wù)遷移自主調(diào)度算法性具有更好的抗攻擊性能，能夠更好地協(xié)調(diào)安全性和服務(wù)連續(xù)性間的平衡。

關(guān)鍵詞服務(wù)遷移; 偽隨機(jī); 高生存性

Pseudo Random Autonomous Service Scheduling with High Survivability

XIONGPeng

(School of Electronic Information Engineering, Shanghai Dianji University，Shanghai 201306, China)

AbstractHigh survivability is a necessary ability in any network computing system. The paper analyzes strengths and weaknesses of the existing service migration schedule algorithm. For service migration uncertainty among servers in a server cluster system, a pseudo random mechanism is proposed. By creating a scheduling sequence and introducing autonomous competition algorithm based on Markov Link, the mechanism increases intruding difficulties of malicious intruders, thus increases the survival rate of the server cluster system. Experiments show that the autonomous scheduling services migration algorithm with a pseudo-random sequence has better performance against attacks.

Keywordsservice migration; pseudo random; high survivability

可生存性[1]是任何網(wǎng)絡(luò)計(jì)算系統(tǒng)在面對(duì)惡意攻擊和功能故障時(shí)所必須具備的能力，以便能夠及時(shí)地恢復(fù)系統(tǒng)服務(wù)。近年來(lái)網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)高生存率的研究也是網(wǎng)絡(luò)安全領(lǐng)域的研究熱點(diǎn)?？紤]到網(wǎng)絡(luò)系統(tǒng)分層的體系結(jié)構(gòu)，可生存性研究不可避免地受到這一架構(gòu)影響。對(duì)照TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)，可生存性從底層到上層分為物理生存性、網(wǎng)絡(luò)生存性、數(shù)據(jù)生存性和服務(wù)生存性4層[2]。其中，物理生存性是解決故障問(wèn)題，主要包括故障檢測(cè)、硬件冗余備份等；網(wǎng)絡(luò)生存性是解決路由協(xié)議的連接、鏈路擁塞等問(wèn)題，包括快速重建路由、控制擁塞等；數(shù)據(jù)生存性主要通過(guò)數(shù)據(jù)的本地或遠(yuǎn)程備份、區(qū)域網(wǎng)絡(luò)存儲(chǔ)和數(shù)據(jù)分散算法等來(lái)實(shí)現(xiàn)；而服務(wù)生存性則主要通過(guò)服務(wù)器冗余、服務(wù)遷移和調(diào)度機(jī)制來(lái)實(shí)現(xiàn)。和TCP/IP模型一樣，上層生存性依賴下層提供的服務(wù)。

服務(wù)可生存性對(duì)整個(gè)網(wǎng)絡(luò)的生存性是不可或缺的[3]。位于最上層的服務(wù)可生存性調(diào)度主要以在惡意入侵和故障發(fā)生的情況下，在提供相同服務(wù)的服務(wù)器間，如何實(shí)現(xiàn)盡可能長(zhǎng)時(shí)間持續(xù)性服務(wù)的服務(wù)遷移，以及確保服務(wù)連續(xù)性和可生存性之間達(dá)到相互妥協(xié)和平衡為主要研究目標(biāo)。本文在自主服務(wù)調(diào)度算法的基礎(chǔ)上，提出了高生存?zhèn)坞S機(jī)自主服務(wù)調(diào)度算法，引入了偽隨機(jī)調(diào)度序列，使得算法網(wǎng)絡(luò)存在惡意攻擊或出現(xiàn)故障時(shí)，具備更好的服務(wù)生存性和連續(xù)性。模擬實(shí)驗(yàn)證明了該算法的有效性。

1自主服務(wù)調(diào)度算法

自主服務(wù)調(diào)度算法[4]是多機(jī)群集服務(wù)調(diào)度算法[5]研究方向的一個(gè)重要分支。通常用于多機(jī)群集系統(tǒng)負(fù)載均衡的機(jī)制，在服務(wù)調(diào)度機(jī)制中也常被使用。自主服務(wù)調(diào)度算法位于群集系統(tǒng)中的每臺(tái)服務(wù)器上，服務(wù)器彼此競(jìng)爭(zhēng)，最終勝出的服務(wù)器取得存儲(chǔ)在名為“分配器”設(shè)備上的服務(wù)請(qǐng)求，如圖1所示。圖中，路徑1表示服務(wù)分配器獲取并存儲(chǔ)來(lái)自于網(wǎng)絡(luò)的服務(wù)請(qǐng)求；路徑2和4表示相應(yīng)服務(wù)器競(jìng)爭(zhēng)分配器的服務(wù)請(qǐng)求；競(jìng)爭(zhēng)結(jié)果是由路徑2獲得請(qǐng)求，并通過(guò)路徑3向網(wǎng)絡(luò)提供服務(wù)。在此過(guò)程中，獲得服務(wù)請(qǐng)求的服務(wù)器將向全網(wǎng)廣播該信息，其他服務(wù)器則停止競(jìng)爭(zhēng)，繼續(xù)等待下一次服務(wù)請(qǐng)求。

圖1　自主服務(wù)調(diào)度過(guò)程Fig.1　Autonomous service scheduling procedure

服務(wù)自主調(diào)度算法具有較好的可擴(kuò)展性，群集系統(tǒng)[7]中服務(wù)器數(shù)量的增加也較容易實(shí)現(xiàn)。但相應(yīng)地會(huì)產(chǎn)生較多的管理信息負(fù)荷[8]，如服務(wù)器間的負(fù)載均衡信息[9]、狀態(tài)信息[10]等，都要消耗一部分帶寬資源。與多機(jī)群集服務(wù)調(diào)度算法中的另一個(gè)重要機(jī)制——中央控制服務(wù)調(diào)度[11]相比較，該算法對(duì)服務(wù)分配器工作要求較低，分配器不會(huì)因工作壓力產(chǎn)生明顯的瓶頸。

2高生存?zhèn)坞S機(jī)自主服務(wù)調(diào)度算法

2.1調(diào)度序列

通過(guò)移位寄存器來(lái)創(chuàng)建一個(gè)偽隨機(jī)序列[12]，同時(shí)加入入侵檢測(cè)序列[13]，在預(yù)定的邏輯算法(如異或)運(yùn)算下獲取最終的調(diào)度序列，具體過(guò)程如圖2所示。圖中，a1,a2,…,an為偽隨機(jī)序列。

圖2　調(diào)度序列的創(chuàng)建Fig.2　 Creation of scheduling sequence

圖2中，當(dāng)輸出的偽隨機(jī)序列為“1”時(shí)，將觸發(fā)算法進(jìn)行服務(wù)遷移，由此避免從事服務(wù)的服務(wù)器長(zhǎng)時(shí)間暴露在惡意攻擊下，這樣能有效地降低服務(wù)器受攻擊的概率，提高系統(tǒng)的安全；同時(shí)，根據(jù)入侵檢測(cè)的情況，入侵檢測(cè)序列本身也能觸發(fā)服務(wù)進(jìn)行遷移。因此，在偽隨機(jī)序列和入侵檢測(cè)序列的雙重保護(hù)下，群集系統(tǒng)能有效地應(yīng)對(duì)檢測(cè)到和未檢測(cè)到的惡意攻擊行為，系統(tǒng)中的服務(wù)器也因暴露時(shí)間有限，而避免遭受大規(guī)模破壞。

2.2調(diào)度算法

本文設(shè)計(jì)的高生存?zhèn)坞S機(jī)調(diào)度算法的具體執(zhí)行步驟如下：

偽隨機(jī)調(diào)度算法

Pseudo-random Scheduling()

變量(variables)：c: 群集系統(tǒng)某區(qū)域中服務(wù)器的總量，其集合為Z；

i: 完成初始化的服務(wù)器數(shù)量(0≤i≤c)，其集合表示為R；

Timer: 時(shí)間計(jì)數(shù)器。單個(gè)服務(wù)器被指定提供服務(wù)的最長(zhǎng)時(shí)間。

初始化(Initialization):

(重新)啟動(dòng)服務(wù)器，并加載本地啟動(dòng)信息，并獲取私鑰，對(duì)文件及目錄完整性進(jìn)行驗(yàn)證。

算法主體(Main Loop)

While(i>0)

{

∥存在一個(gè)來(lái)自于服務(wù)分配器的服務(wù)請(qǐng)求

服務(wù)器Pi獲得該請(qǐng)求；

Set Timer;∥設(shè)置時(shí)間計(jì)數(shù)器初始值；

i=i-1;

delete serverPifrom the setR;∥從集合R中刪除服務(wù)器Pi；

if ((Timer1 timeout) OR (the output of scheduling sequence is “1”))

{

if(R≠?)

{

通過(guò)預(yù)定的競(jìng)爭(zhēng)機(jī)制，服務(wù)將遷移到集合R中的另一臺(tái)服務(wù)器Pj上；同時(shí)Pj在整個(gè)系統(tǒng)內(nèi)廣播這一信息，集合R中的其他服務(wù)器收到此廣播后將繼續(xù)等待新的服務(wù)請(qǐng)求；

}

if(R=?)

{

服務(wù)將被掛起，直到集合R中有新的服務(wù)器存在，然后服務(wù)將被遷移到新服務(wù)器上;

}

服務(wù)器Pi進(jìn)行初始化；

if(如果服務(wù)器Pi結(jié)束初始化)

{

i=i+1；

服務(wù)器Pi加入集合R;

}

}

}

算法的執(zhí)行代碼被設(shè)計(jì)保存在每臺(tái)服務(wù)器的只讀存儲(chǔ)器中，以便服務(wù)器啟動(dòng)時(shí)讀取。算法中，變量被設(shè)計(jì)存儲(chǔ)在群集系統(tǒng)中的共享存儲(chǔ)區(qū)域，保證了不同服務(wù)器能讀取到相同的變量值。

服務(wù)器一旦重啟，假設(shè)所有安全隱患都將被清除，在偽隨機(jī)調(diào)度算法下，所有服務(wù)器能夠?yàn)檎麄€(gè)系統(tǒng)提供安全服務(wù)。算法執(zhí)行過(guò)程中，存在兩種觸發(fā)服務(wù)進(jìn)行遷移的條件： ① 輸出的調(diào)度序列為1；② 時(shí)間計(jì)數(shù)器超時(shí)。一旦兩者中有其一成立，服務(wù)器將停止當(dāng)前服務(wù)，進(jìn)入初始化狀態(tài)；初始化結(jié)束后，服務(wù)器將再次提供服務(wù)。

可生存性是本文設(shè)計(jì)的偽隨機(jī)調(diào)度算法最重要的實(shí)現(xiàn)目標(biāo)。若考慮更多的指標(biāo)因素，如服務(wù)的連續(xù)性，當(dāng)集合R為空，且時(shí)間計(jì)數(shù)器超時(shí)，此時(shí)工作服務(wù)器將持續(xù)為系統(tǒng)提供長(zhǎng)時(shí)間的服務(wù)，故服務(wù)器會(huì)因暴露時(shí)間過(guò)長(zhǎng)也增加其遭受攻擊或入侵的風(fēng)險(xiǎn)。因此，可以通過(guò)為處于掛起狀態(tài)的服務(wù)設(shè)置一個(gè)計(jì)時(shí)器來(lái)避免掛起的某項(xiàng)服務(wù)過(guò)長(zhǎng)時(shí)間。

2.3基于馬爾科夫鏈的自主競(jìng)爭(zhēng)機(jī)制

不同于請(qǐng)求調(diào)度算法[10]的中央控制服務(wù)調(diào)度機(jī)制，在本文設(shè)計(jì)的高生存?zhèn)坞S機(jī)調(diào)度算法中，所有服務(wù)器都將參與服務(wù)提供權(quán)的競(jìng)爭(zhēng)，一旦服務(wù)需要遷移，系統(tǒng)中那些處于準(zhǔn)備服務(wù)狀態(tài)中的服務(wù)器(即算法中集合R中的服務(wù)器)彼此競(jìng)爭(zhēng)提供服務(wù)的權(quán)利；無(wú)需考慮負(fù)載均衡問(wèn)題，只要使得上次規(guī)定的最長(zhǎng)時(shí)間內(nèi)表現(xiàn)最好(如被攻擊次數(shù)最少)的服務(wù)器贏得競(jìng)爭(zhēng)即可，這種選擇機(jī)制可稱為基于馬爾科夫鏈的自主競(jìng)爭(zhēng)機(jī)制。

2.4服務(wù)器狀態(tài)轉(zhuǎn)移

本文設(shè)計(jì)的高生存?zhèn)坞S機(jī)自主調(diào)度算法共定義了4種服務(wù)器狀態(tài)： 服務(wù)狀態(tài)、初始狀態(tài)、準(zhǔn)備服務(wù)狀態(tài)、掛起狀態(tài)。系統(tǒng)中任何一臺(tái)服務(wù)器在某一時(shí)刻只能處于其中一種狀態(tài)。服務(wù)狀態(tài)，即服務(wù)器當(dāng)前正在提供服務(wù)，此時(shí)該服務(wù)器稱之為執(zhí)行服務(wù)器；初始狀態(tài)，此時(shí)服務(wù)器處于離線狀態(tài)，它可能正在執(zhí)行重啟、自檢和安全性檢測(cè)或認(rèn)證(如文檔或目錄的完整性等)等任務(wù)；準(zhǔn)備服務(wù)狀態(tài)，服務(wù)器已完成了先前的初始化，可隨時(shí)參與服務(wù)請(qǐng)求的競(jìng)爭(zhēng)；掛起狀態(tài)服務(wù)器暫停了服務(wù)調(diào)度直到有新的服務(wù)器處于待服務(wù)狀態(tài)。服務(wù)器狀態(tài)間的相互轉(zhuǎn)移路徑如圖3所示。

圖3　服務(wù)器狀態(tài)轉(zhuǎn)移Fig.3　Server state transition diagram

圖中，路徑1表示滿足服務(wù)遷移，但待服務(wù)器集合為空，服務(wù)器掛起服務(wù)進(jìn)程，繼續(xù)服務(wù)直到待服務(wù)器集非空；路徑2表示服務(wù)遷移發(fā)生，工作服務(wù)器轉(zhuǎn)入初始化狀態(tài)；路徑3表示輸出序列為“1”或計(jì)時(shí)器超時(shí)，服務(wù)發(fā)生遷移，工作服務(wù)器進(jìn)入初始化狀態(tài)；路徑4意味著初始化過(guò)程結(jié)束，服務(wù)器轉(zhuǎn)入準(zhǔn)備服務(wù)狀態(tài)；而路徑5表示服務(wù)器通過(guò)競(jìng)爭(zhēng)獲取了提供服務(wù)的權(quán)利。需要說(shuō)明的是，當(dāng)某個(gè)服務(wù)器處于掛起狀態(tài)時(shí)，它接下來(lái)的狀態(tài)只能是初始化狀態(tài)，這是由算法更注重高生存性、而服務(wù)的連續(xù)性而決定的。

3模擬實(shí)驗(yàn)

實(shí)驗(yàn)通過(guò)Linux系統(tǒng)的虛擬服務(wù)器[14]構(gòu)建了一個(gè)簡(jiǎn)單的服務(wù)器群集系統(tǒng)來(lái)驗(yàn)證本文設(shè)計(jì)的高生存?zhèn)坞S機(jī)自主調(diào)度算法的性能。系統(tǒng)中的所有服務(wù)器都運(yùn)行相同的服務(wù)程序，如DNS服務(wù)。服務(wù)器雙倍速率Redhat由PC機(jī)承擔(dān)，基本配置為2.4GHz CPU，512MB雙倍速率內(nèi)存，80GB IDE(Integrated Drive Electronics)硬盤(pán)等。操作系統(tǒng)為Redhat Linux 9.0，內(nèi)核版本為2.4.20。服務(wù)請(qǐng)求用戶向服務(wù)器群集發(fā)送服務(wù)請(qǐng)求，實(shí)驗(yàn)設(shè)定任一時(shí)刻只能有一臺(tái)服務(wù)器提供服務(wù)。算法采用傳輸控制協(xié)議(Transmission Control Protocl, TCP)連接遷移方案[15]來(lái)執(zhí)行具體的服務(wù)遷移。

將人為加入間隔時(shí)間為120s的入侵檢測(cè)序列作為實(shí)際檢測(cè)結(jié)果；偽隨機(jī)序列發(fā)生器使用63位寄存器，反饋函數(shù)為

bn= b1+b2+bn-1

該發(fā)生器能產(chǎn)生一個(gè)總長(zhǎng)為9.22337×1018(即263-1位)寄存器周期的序列。序列初始化時(shí)全為“0”。設(shè)定高生存?zhèn)坞S機(jī)自主調(diào)度算法序列間隔時(shí)間為120s，時(shí)間計(jì)數(shù)器的值為250s，實(shí)驗(yàn)持續(xù)時(shí)間為60min(3600s)[16]。

實(shí)驗(yàn)1假定實(shí)驗(yàn)群集系統(tǒng)采用3臺(tái)服務(wù)器A、B、C；無(wú)偽隨機(jī)序列，人為添加入侵檢測(cè)序列{000001101001010101101100111110}，間隔時(shí)間120s，第1位(bit)在實(shí)驗(yàn)開(kāi)始120s后發(fā)出。需要指出的是，當(dāng)輸出序列中有1個(gè)“1”時(shí)，服務(wù)開(kāi)始遷移；連續(xù)輸出5個(gè)“0”時(shí)，用時(shí)120×5=600s，而時(shí)間計(jì)數(shù)器為250s，故將出現(xiàn)2次服務(wù)遷移；2個(gè)連續(xù)“0”也能導(dǎo)致服務(wù)遷移；因此，本實(shí)驗(yàn)服務(wù)共將進(jìn)行19次遷移。表1給出了服務(wù)遷移的順序及對(duì)應(yīng)的時(shí)間間隔。

表1　服務(wù)遷移順序及時(shí)間間隔(無(wú)偽隨機(jī)序列參與)

為計(jì)算本次實(shí)驗(yàn)系統(tǒng)的服務(wù)效率，利用實(shí)驗(yàn)的總耗時(shí)和遷移耗時(shí)來(lái)計(jì)算服務(wù)的持續(xù)時(shí)間。實(shí)驗(yàn)中，共進(jìn)行了19次服務(wù)遷移，耗時(shí)141.9s，實(shí)驗(yàn)總耗時(shí)3600s，故實(shí)驗(yàn)的總服務(wù)時(shí)間ts=3600-141.9=3458.1s，則系統(tǒng)的服務(wù)效率為

(1)

式中，ts為平均服務(wù)時(shí)間；tm為平均遷移時(shí)間。

對(duì)表1進(jìn)行統(tǒng)計(jì)，服務(wù)器A服務(wù)遷移了7次，服務(wù)器B服務(wù)遷移了6次，服務(wù)器C服務(wù)遷移了6次，而總服務(wù)時(shí)間被分割為20份，則單個(gè)服務(wù)器平均暴露時(shí)間為

te=3458.1/20=172.9(s)

(2)

實(shí)驗(yàn)2加入偽隨機(jī)序列{01000111101010-110110000001000101000111010000010011000111-1110}，其間隔時(shí)間為60s。偽隨機(jī)序列在實(shí)驗(yàn)開(kāi)始60s后發(fā)送第1位(bit)；檢測(cè)序列與實(shí)驗(yàn)1相同，間隔時(shí)間為120s，以便兩次實(shí)驗(yàn)?zāi)軌蛳嗷?duì)照。實(shí)驗(yàn)開(kāi)始，將輸出如下調(diào)度序列： {01000111-101111110110000101010101000111010101010011-0101111110}，間隔時(shí)間為60s。當(dāng)輸出序列中有“1”時(shí)，服務(wù)遷移；連續(xù)輸出4個(gè)“0”將導(dǎo)致時(shí)間計(jì)數(shù)器超時(shí)，從而將出現(xiàn)2次服務(wù)遷移，故實(shí)驗(yàn)2的服務(wù)遷移總次數(shù)為35次，具體如表2所示。

表2　服務(wù)遷移順序及間隔時(shí)間(加入偽隨機(jī)序列)

因此，服務(wù)遷移總耗時(shí)252.9s，總服務(wù)時(shí)間ts=3600-252.9=3347.1s則服務(wù)效率為

C2=3347.1/3600=92.98%

(3)

單個(gè)服務(wù)器服務(wù)的平均暴露時(shí)間為

Te=3347.1/36=93.0s

(4)

和單純由檢測(cè)序列組成的調(diào)度序列相比，顯然加入了偽隨機(jī)序列的調(diào)度序列使服務(wù)器的暴露時(shí)間更短，即連續(xù)服務(wù)時(shí)間更短，而相應(yīng)地提高了提供服務(wù)的服務(wù)器本身的安全性能。因此，整個(gè)服務(wù)器群集的安全性也將更強(qiáng)。

保持輸出調(diào)度序列不變，調(diào)整偽隨機(jī)序列的輸出周期，從而改變服務(wù)遷移的頻率。當(dāng)偽隨機(jī)序列輸出周期分別為10s，60s，90s，120s，300s，600s、900s時(shí)，實(shí)驗(yàn)給出了偽隨機(jī)序列輸出頻率和服務(wù)連續(xù)性以及和服務(wù)器曝露時(shí)間的關(guān)系，如圖4、5所示。

圖4　服務(wù)連續(xù)性和偽隨機(jī)序列周期相關(guān)性Fig.4　　　The relation between the pseudo-random sequence　　　period and the service continuity

圖5　服務(wù)器暴露時(shí)間和偽隨機(jī)序列周期相關(guān)性Fig.5　　　The relation between the pseudo-random sequence　　　period and The server exposure time

由圖可見(jiàn)，隨著偽隨機(jī)序列輸出頻率的提高(輸出周期縮短)，服務(wù)遷移率顯著提高，隨之而來(lái)的服務(wù)器的暴露時(shí)間縮短，安全性得到增強(qiáng)，但相應(yīng)的服務(wù)連續(xù)性會(huì)變差。實(shí)際應(yīng)用中，檢測(cè)序列來(lái)自于外部的實(shí)際檢測(cè)結(jié)果，算法只能控制偽隨機(jī)序列的輸出周期，通過(guò)調(diào)整偽隨機(jī)序列的輸出頻率，群集系統(tǒng)就能實(shí)現(xiàn)服務(wù)連續(xù)性和安全性之間平衡；而且服務(wù)遷移的成本也能得到有效控制。

4結(jié)語(yǔ)

在分析自主服務(wù)調(diào)度算法的基礎(chǔ)上，本文提出的高生存?zhèn)坞S機(jī)自主調(diào)度算法通過(guò)引入偽隨機(jī)序列和入侵檢測(cè)序列，在預(yù)定的競(jìng)爭(zhēng)機(jī)制下，實(shí)現(xiàn)了服務(wù)在服務(wù)器間分發(fā)和自主遷移?？紤]到現(xiàn)實(shí)應(yīng)用中的網(wǎng)絡(luò)入侵的普遍存在，而服務(wù)器本身又是網(wǎng)絡(luò)入侵和惡意攻擊的主要目標(biāo)，算法實(shí)現(xiàn)了對(duì)未知或未檢測(cè)到的入侵行為有效抵抗，從而增加了惡意入侵服務(wù)器集群系統(tǒng)的難度。實(shí)驗(yàn)證明，偽隨機(jī)自主調(diào)度算法在有效平衡服務(wù)連續(xù)性的前提下，可有效地提高整個(gè)服務(wù)器系統(tǒng)的生存能力。

參考文獻(xiàn)

[1]ELLISON R J，F(xiàn)ISHER D A，LINGER R C，et al.Survivable network systems: An Emerging discipline.Technical Report CMU/SEI-97-TR-013[R].Pittsburgh，PA: Software Engineering Institute，1997.

[2]ORDA A，YASSOUR B.Maximum-lifetime routing algorithms for networks with omnidirectional and directional antennas[C]∥Proceedings of the 6th ACM International Symposium on Mobile Ad Hoc Networking and Computing.New York，NY，USA: ACM，2005: 426-437.

[3]BLACKMON S，NGUYEN J.Storage：High-availability file server with heartbeat[J].System Administrators，2001，10(9)： 24-32.

[4]XIE Tao，QIN Xiao.Stochastic scheduling with availability constraints in heterogeneous clusters[C]∥IEEE International Conference on Cluster Computing.Barclona：IEEE，2013: 1-10.

[5]RABBAT R，MCNEAL T，BURKE T.A high-availability clustering architecture with data integrity guarantees[C]∥Proceeding of the 2001 IEEE International Conference on Cluster Computing. Newport Beach，CA，USA：IEEE，2001: 178-182.

[6]WOO A，CULLER D.A transmission control scheme for media access in sensor networks[C]∥Proceedings of the 7th Annual International Conference on Mobile Computing and Networking.New York，NY，USA：ACM，2001: 221-235.

[7]HUANG Y, SOOD A.Self-cleansing systems for intrusion containment[J].Workshop on Self-Healing Adaptive and Self-Managed Systems，2002: 5.

[8]HUANG Y，SOOD A, BHASKAR R K.Countering web defacing attacks with system self- cleansing[C]∥Proceedings of 7th Conference on Word Multiconference on Systemics，Cybernetics and Informatics.Orlando，F(xiàn)lorida:[s.n]，2003，12-16.

[9]HUANG Y，ARSENAULT D，SOOD A.SCIT-DNS：Critical infrastructure protection through secure DNS server dynamic updates[J].Journal of High Speed Networks，2006(1): 5-19.

[10]HUANG Y，ARSENAULT D，SOOD A.Securing DNS services through system self cleansing and hardware enhancements[C]∥Proceeding First International Conference on Availability, Reliability，and Security.Washington，DC，USA：IEEE，2006: 132-139.

[11]TAO Jie，JU Jiubin.A task scheduling algorithm for parallel logic programming systems[C]∥Proceedings of the Fourth International Conference/Exhibition on High Performance Computing in the Asia-Pacific Region，Volume 1.Beijng：IEEE，2000： 266-271.

[12]HUANG Y，ARSENAULT D，SOOD A.Incorruptible system self-cleansing for intrusion Tolerance[C]∥25th IEEE International Performance，Computing and Communications Conference.Phoenix，AZ：IEEE，2006： 496.

[13]胡蘭雨，高振明，朱維紅，等.基于PN碼導(dǎo)頻的FMT信道估計(jì)方法[J].山東大學(xué)學(xué)報(bào)(理學(xué)版)，2006，41(1)： 120-124.

[14]LVS.What is virtud server?[EB/OL].(2008-02-26)[2015-09-01].http:∥linuxvir tualserver.org/what is.html.

[15]SNOEREN A C，ANDERSEN D G，BALAKRISHNAN H.Fine-grained failover using connection migration[C]∥Proceedings of the 3rd Conference on USENIX Symposium on Internet Technologies and Systems Vol.3.San Francisco，California，USA：USENIX Association Berkeley，2001： 19.

[16]HUANG Y，ARSENAULT D，SOOD A.Closing cluster attack windows through server redundancy and rotations[C]∥Proceedings of the Sixth IEEE International Symposium on Cluster Computing and the Grid.Singapore： IEEE，2006: 12-21.

文獻(xiàn)標(biāo)識(shí)碼A

中圖分類(lèi)號(hào)TP 393.04

文章編號(hào)2095 - 0020(2016)01 -0032 - 06

作者簡(jiǎn)介：熊鵬(1978-)，男，副教授，博士，主要研究方向?yàn)闊o(wú)線網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)安全等，E-mail:xiongp@sdju.edu.cn

基金項(xiàng)目：國(guó)家自然科學(xué)基金項(xiàng)目資助(11261037)；上海電機(jī)學(xué)院重點(diǎn)學(xué)科資助(XKJ0701)

收稿日期：2015-12-25