Монокультура (информатика) - Википедия - Monoculture (computer science)

В Информатика, а монокультура это сообщество компьютеры все работают с одинаковым программным обеспечением. Таким образом, все компьютерные системы в сообществе имеют одинаковые уязвимости и, как и сельскохозяйственные монокультуры, подвержены катастрофическому отказу в случае успешной атаки.[1]

Концепция важна при обсуждении компьютерная безопасность и вирусы. Клиффорд Столл написал в 1989 году после рассмотрения Червь Морриса:[2]

Компьютерный вирус является специализированным: вирус, который действует на IBM PC ничего не может сделать с Macintosh или Unix компьютер. Точно так же вирус Arpanet мог поражать только работающие системы. Беркли Unix. Компьютеры под управлением других операционных систем, например AT&T Unix, VMS, или же ДОС - были полностью невосприимчивы.

Таким образом, разнообразие работает против вирусов. Если все системы на Арпанет запускал Berkeley Unix, вирус отключил бы все пятьдесят тысяч из них. Вместо этого он заразил всего пару тысяч. Биологические вирусы так же специализированы: мы не можем заразиться гриппом от собак.

Бюрократы и менеджеры всегда будут призывать нас стандартизировать систему одного типа: «Давайте использовать только рабочие станции Sun» или «Покупать только системы IBM». Тем не менее, каким-то образом наши компьютерные сообщества представляют собой разнообразную популяцию - с Общие данные машины сидят рядом Цифровые Vaxes; IBM подключены к Sonys. Как и наши районы, электронные сообщества процветают благодаря разнообразию.

Дэн Гир утверждал, что Microsoft это монокультура, поскольку на большинстве рабочих станций, подключенных к Интернету, используются версии Майкрософт Виндоус Операционная система, многие из которых уязвимы для одних и тех же атак. Интернет-приложения также страдают от программной монокультуры.[3]

Смотрите также

Рекомендации

  1. ^ Гот, Г. (2003). «Обращение к монокультуре». Безопасность и конфиденциальность IEEE. 1 (6): 8–10. Дои:10.1109 / мсек. 2003.1253561. ISSN  1540-7993. S2CID  16965084.
  2. ^ Столл, Клиффорд (1989). Яйцо кукушки. Doubleday. стр.320–321. ISBN  978-0-307-81942-0.
  3. ^ Альер, Саймон; Баре, Оливье; Бодри, Бенуа; Бурсье, Иоганн; Даубер, Эрван; Флёри, Франк; Монперрус, Мартин; Песня, Хуэй; Трикуар, Максим (2015). «Многоуровневая диверсификация веб-приложений» (PDF). Программное обеспечение IEEE. 32 (1): 83–90. Дои:10.1109 / мс.2014.150. ISSN  0740-7459. S2CID  218184081.