[发明专利]一种面向理性攻击的系统最优防御方法

摘要

本发明公开了一种面向理性攻击的分布式数据存储系统最优防御方法，所述面向理性攻击的分布式存储系统最优防御方法通过建立模型，在给定的攻防资源下，选择最优防御策略应对攻击策略；通过实验可知当防御资源少于攻击资源时，防御者在每个簇中选择较少的冗余组件进行保护，并选择被保护的组件作为投票者。反之，当防御资源较为丰富时，防御者制造较多的伪装组件，保护较多的冗余组件充当投票者。

主权项

一种面向理性攻击的分布式数据存储系统最优防御方法，其特征在于，所述面向理性攻击的系统最优防御方法通过建立模型，在给定的攻防资源下，选择最优防御策略应对攻击策略；所述模型包括：在没被攻击的条件下，单个簇的可靠性计算模型，簇的可靠性为：$P\left(S_v\right)=\underset{i=\[\frac{S_v+1}{2}\]}{\overset{S_v}{\Σ}}\left(\begin{array}{c}{S}_v\\ i\end{array}\right)p^i{(1-p)}^{S_v-i};$在被攻击的条件下，单个簇的可靠性计算模型，簇的可靠性为：其中lb＝S_a‑S‑S_c+S_v，以及：${\mathrm{\θ}}^{\′}(S_a^{pv},S_a^v)=\left\{\begin{array}{cc}\underset{S_a^{pv}=\max \{0,S_p+S_a^v-S_v\}}{\overset{\min \{S_p,S_a^v\}}{\Σ}}\mathrm{\θ}(S_a^{pv},S_a^v),& S_v\>S_p\\ 1,& otherwise\end{array}\right.;$其中：S每个簇中组件的数目；S_c每个簇中伪装组件的数目；S_p每个簇中被保护组件的数目；S_v每个簇中投票组件的数目；S_a每个簇中遭受攻击的组件数目；S_a^v每个簇中遭受攻击的投票组件数目；S_v^f每个簇中投票组件失效的数目；p每个组件的可靠性；P每个簇的可靠性T系统可靠性。