网络弹性的定量度量：建模与实验

网络弹性是系统抵抗并从网络攻击中恢复、从而恢复系统功能的能力。有效设计和开发具有网络弹性的系统需要用于定量度量网络弹性的实验方法和工具。本文描述了一种实验方法和测试平台，用于在可重复、系统的实验中，当系统（在我们的案例中为一辆卡车）沿其路线行驶时获取与弹性相关的数据。我们建模了一辆配备自主网络防御系统的卡车，该系统还包含固有的物理弹性特征。当受到恶意软件攻击时，这种网络-物理特征的集合（即“bonware”）努力抵抗并从恶意软件攻击导致的性能下降中恢复。我们提出了简洁的数学模型，以帮助量化系统对网络攻击的弹性。利用这些模型，我们确定了可从实验数据中获取的定量特征，并表明这些特征可作为网络弹性的有用定量度量。