李卫超　冯俊龙

摘 要：威胁感知技术作为保障系统稳定运行的重要组成部分，在Web服务系统中得到了广泛的应用。针对动态异构冗余的Web服务环境，利用多余度裁决的方法感知威胁，使得系统具备良好的阻断攻击过程、感知漏洞威胁的能力。本文首先介绍了动态异构冗余架构及其Web威胁感知系统的设计方法。然后通过比较不同威胁感知系统在不同架构下的应用效果，阐述动态异构冗余的Web威胁感知系统的设计特点与难点。最后总结并展望动态异构冗余的Web威胁感知技术面临的挑战和发展前景。

关键词：动态异构冗余架构； 威胁感知； 异构Web容器； Web服务软件栈

Abstract： Threat awareness technology， as an important part of ensuring the stable operation of the system， has been widely applied in the Web service system. According to the dynamic heterogeneous redundant （DHR） Web service environment， the system has a good ability to block the attack process and perceive the threat of vulnerability by using the method of redundancy adjudication to perceive the threat. First， the paper introduces the DHR structure and design method of the Web threat awareness system. Second， the paper explains the security design features and difficulties of the DHR Web threat awareness system by comparing the application effect of different DHR structure. Finally， the summarization and the development of the DHR Web threat awareness system are discussed.

Key words： dynamic heterogeneity redundant structure； threat awareness； heterogeneity Web container； Web service software stack

引言

随着互联网技术的迅速发展，网络已经成为人们生活中不可替代一部分。与此同时，快速、大规模的软件开发模式，导致网络应用环境极易出现漏洞威胁。而且，自动化攻击工具的出现，大大降低了攻击者的攻击成本，给网络空间安全带来了极大的挑战[1]。为了应对网络空间中潜在的安全威胁问题，一种可行的方法是通过利用多样化和随机化的方法，在网络空间基础设施中构建动态异构冗余（Dynamic Heterogeneity Redundant， DHR）模型，改变了原有系统的单一确定易受攻击的状态，从而达到扰乱攻击流程，阻断攻击威胁的目的[2-3]。

Web服务作为关键的网络空间基础设施服务之一，首当其冲面临攻击威胁。因此，一种基于DHR架构的Web服务系统就此产生[4]。近年来，DHR Web服务系统的发展十分迅速，在异构性构造、多余度裁决和动态调度等技术方面进展突出。……