信息战环境下基于数据依赖的文件可靠恢复

作者：陈伟鹤; 殷新春; 谢立

来源：计算机科学, 2004, (02): 73-77.

• 信息战
• 安全操作系统
• 可靠恢复
• 文件
• 恶意授权用户
• 内部威胁 Information warfare
• Secure operating system
• Trusted recovery
• File
• Malicious authorized user
• Insider threat

虽然现有的安全操作系统能够防止非授权用户的访问,但是它们不能阻止授权用户的恶意攻击行为。在信息战环境下,恶意授权用户(malicious authorized user)发起的数据篡改攻击是一种新的严重安全威胁。它通过被恶意修改的数据误导被攻击的组织做出错误的决策。针对恶意系统授权用户造成的文件数据篡改破坏问题,本文提出了一种基于数据依赖的文件数据可靠恢复算法。在发现系统授权用户的恶意攻击行为后,它能够通过对恶意用户所攻击的文件数据和非恶意用户所访问文件数据间存在的数据依赖关系的分析,自动发现被破坏的数据并对其进行自动修复。它的优点在于对受破坏的文件数据恢复时,能够保留未受恶意攻击影响的工作,...