邢宇恒

（国家电网公司信息通信分公司， 北京 100761）

基于知识库的系统安全评估方法

邢宇恒

（国家电网公司信息通信分公司， 北京 100761）

在系统非正常状态和正常状态这两种运行状况下，使用 nmon 等系统监测工具采集了代表系统运行状态的指标数据，对获取的指标数据进行了向量化操作，构造了可以反映系统运行状态的多维行为特征。 采用类内、类间评价距离准则对指标数据进行了有效特征提取，构建了能够反映系统运行状态的行为特征知识库。然后利用行为特征知识库的数据构造了决策树，以判断系统所处状态是否安全。

行为特征知识库；类内、类间距离评价准则；决策树

1 引言

操作系统作为计算机系统资源的管理者，需要为软硬件提供相应的服务和支持，因此需要确保操作系统在正常的状态下运行。但是当系统资源消耗到一定程度的时候，就会导致系统运行效率下降甚至因为某项系统资源瓶颈而导致系统不可用。系统在发生某类安全问题之前，可能已经处于一种非正常的状态了。而行为作为状态变化的外在表现，从信息数据角度看，当对输入的数据进行处理并将其转化成输出数据后，其状态会发生一定的变化，故可以通过监测到的系统状态指标数据对当前系统状态进行反推。

本文主要使用 nmon 监测工具来获取系统运 行状态指标数据。在系统产生安全问题（宕机或者进入死锁状态等）之前，利用反映系统非正常和正常状态的历史数据对系统当前所处的状态进行判断，从而有效地判断出系统状态并及时通知系统管理员采取相应的解决措施。……