信息系统生存力研究*

陈　捷，陈劲尧，郭晓黎，罗秋霞

（中国电子科技集团公司第三十研究所，四川 成都 610041）

信息系统生存力研究*

陈捷，陈劲尧，郭晓黎，罗秋霞

（中国电子科技集团公司第三十研究所，四川 成都 610041）

针对信息系统的重要性和其面临的威胁挑战，分析了生存力对信息系统的重要意义。介绍了系统生存力的定义、理论层次、模拟模型及要素等基本概念，分析了信息系统面临的主要威胁，较为全面地介绍了信息系统生存力的内涵、主要指标，对先进的生存力保障机制如威胁识别机制、对抗机制和恢复机制进行了描述，阐述了重新配置和系统改造等生存力设计方法，并提出了深化开展信息系统生存力设计研究的思路，以期为提高我国信息系统的生存力提供支撑。

信息系统；生存力；保障机制；指标

0　引 言

信息系统与信息网络在通信、社交、商业、制造、医疗、教育、政务、军事等领域日益得到广泛且深入的应用，已成为世界各国的命脉，成为政治、经济、军事和文化乃至社会一切领域的基础［1］。与此相对应，信息系统和信息网络变得越来越庞大、复杂，也面临越来越严重的威胁和挑战。在这样的背景下，诸如防火墙、VPN、入侵检测等信息安全技术得到了迅速发展。然而，安全是一个相对的概念，即使采用先进的安全技术也不能够保证系统的绝对安全［2］。因此，我们应该重视系统的生存力建设，保证系统在遭受攻击、破坏时，能够维持基本的功能。

目前，国内对信息系统生存力方面的研究还较为薄弱。……