软考高级系统架构设计师系列论文二十九：论高可靠性系统中软件容错技术的应用

一、摘要

• 2016年3月，我公司承担了国家某安全中心漏洞挖掘系统的开发工作，我在该项目中承担系统架构设计师的职务，主要负责系统的架构设计。该项目的主要目的是依托大数据平台从互联网流量中挖掘未知漏洞。
• 本文以漏洞挖掘系统为例，从多个角度对系统的可靠性进行了分析，重点讨论了两种软件容错技术。针对互联网流量的需要实时捕获，在流量捕获模块中采用了双机热备技术；针对漏洞数据需要永久存储不丢失，在数据存储方面采用了RAID5机制；针对漏洞识别的准确性，在漏洞判定部分采用了N版本程序设计方法；此次之外还对采取恢复块方法、防御式程序设计及集群部署等方法。通过以上多种措施，保证了系统的可靠性。目前系统已稳定运行一年多，从而验证了该项目采用可靠性技术的正确性。

二、正文

• 随着互联网的快速发展，网络上出现的安全问题越来越多，从互联网发展至今，已经爆发了众多的网络攻击事件，如网络蠕虫病毒感染、主机被控制、数据库被非法访问、非法电子银行转账等等。针对这些安全问题，很有必要开发一种web漏洞的发现和利用技术。2016年3月我公司承接了国家某安全中心漏洞挖掘系统的开发工作。该项目通过对互联网中的流量进行特征分析，从中提取出相关的攻击内容，并将这些内容存储到大数据平台，结合大数据分析技术，对攻击者进行