容忍入侵实时数据库系统的体系结构

摘要

当前入侵检测技术的不成熟限制了实时数据库系统的安全性和可用性。在传统关系数据库入侵容忍技术的基础上,针对实时数据库事务和数据的特性,提出了容忍入侵实时数据库系统的体系结构。该结构将系统分为主节点和副节点,通过事务代理机制首先由入侵检测排除恶意事务、合法事务在主节点上运行,可疑事务则在副节点上运行,然后可疑事务被再次检测,如果合法就同步到主节点,不合法就清除,该结构有效保证了事务的一致性和完整性。而且,检测与事务运行是并发的,满足了实时数据库系统的实时特性。