Ellison and his colleagues present

Ellison and his colleagues present an excellent case study of the method based
on a system to support mental health treatment (Ellison, et al., 1999). I use the equity trading system, shown in Figure 30.9, to illustrate some of the features of survivability analysis.
As you can see from Figure 30.9, this system has already made some provision
for survivability. User accounts and equity prices are replicated across servers so
that orders can be placed if the local server is unavailable. Let us assume that the
capability for authorised users to place orders for stock is the key service that must
be maintained. To ensure that users trust the system, it is essential that integrity is
maintained. Orders must be accurate and reflect the actual sales or purchases made
by a system user.
To maintain this ordering service, there are three components of the system that
are used:
1. User authentication This allows authorised users to log on to the system.
2. Price quotation This allows the buying and selling price of a stock to be quoted.
3. Order placement This allows buy and sell orders at a given price to be made.
These components obviously make use of essential data assets such as user accounts
and an order transaction database.
There are several different types of attack on this system that might be made.
Let us consider two possibilities here:
1. A malicious user has a grudge against an accredited system user. He gains access
to the system using their credentials. Malicious orders are placed, stock is bought
and sold, so that the authorised user is caused problems.

Kết quả (Việt) 1:

Ellison và đồng nghiệp của ông trình bày một nghiên cứu trường hợp tuyệt vời của các phương pháp dựatrên một hệ thống để hỗ trợ điều trị sức khỏe tâm thần (Ellison, et al., 1999). Tôi sử dụng vốn chủ sở hữu kinh doanh hệ thống, Hiển thị trong hình 30.9, để minh họa một số tính năng của phân tích khả năng tồn tại.Như bạn thấy từ hình 30.9, Hệ thống này đã thực hiện một số điều khoảncho khả năng tồn tại. Tài khoản người dùng và công bằng giá cả được sao chép trên máy chủ vì vậyrằng đơn đặt hàng có thể được đặt nếu máy chủ địa phương không có sẵn. Hãy để chúng tôi giả định rằng cáccác khả năng cho người dùng được ủy quyền để đặt hàng cho các cổ phiếu là dịch vụ quan trọng phảiđược duy trì. Để đảm bảo rằng người dùng tin cậy hệ thống, nó là cần thiết rằng tính toàn vẹn làduy trì. Đơn đặt hàng phải được chính xác và phản ánh thực tế bán hàng hoặc mua hàng được thực hiệnbởi một người sử dụng hệ thống.Để duy trì dịch vụ đặt hàng này, có ba thành phần của hệ thống màđược sử dụng:1. người sử dụng xác thực, điều này cho phép người dùng được ủy quyền để đăng nhập vào hệ thống.2. giá báo giá điều này cho phép giá mua và bán của một cổ phiếu để được trích dẫn.3. đặt hàng vị trí này cho phép mua và bán hàng ở một mức giá nhất định phải được thực hiện.Các thành phần này rõ ràng là làm cho việc sử dụng tài sản dữ liệu cần thiết như vậy là tài khoản người dùngvà một thứ tự giao dịch cơ sở dữ liệu.Có rất nhiều loại khác nhau của cuộc tấn công vào các hệ thống này có thể được thực hiện.Hãy để chúng tôi xem xét hai khả năng dưới đây:1. một người sử dụng độc hại có một nuôi mối hận thù chống lại một người sử dụng hệ thống được công nhận. Ông đạt truy cậpHệ thống bằng cách sử dụng thông tin đăng nhập của họ. Độc hại các đơn đặt hàng được đặt, cổ phiếu được muavà bán được, vì vậy mà người dùng được ủy quyền gây ra vấn đề.

Kết quả (Việt) 2:

Ellison và các đồng nghiệp của mình trình bày một nghiên cứu tuyệt vời của phương pháp này dựa
trên một hệ thống hỗ trợ điều trị sức khỏe tâm thần (Ellison, et al., 1999). Tôi sử dụng hệ thống thương mại công bằng, thể hiện trong hình 30.9, để minh họa một số tính năng của phân tích khả năng sống sót.
Như bạn có thể thấy trong hình 30.9, hệ thống này đã thực hiện một số quy định
cho khả năng sống sót. Tài khoản người dùng và giá cổ phiếu được nhân rộng trên khắp các máy chủ như vậy
mà đơn đặt hàng có thể được đặt nếu máy chủ địa phương là không có. Hãy để chúng tôi giả định rằng
khả năng cho người dùng có thẩm quyền đặt hàng về chứng khoán là dịch vụ quan trọng mà phải
được duy trì. Để đảm bảo rằng người dùng tin tưởng hệ thống, điều quan trọng là toàn vẹn được
duy trì. Đơn đặt hàng phải chính xác và phản ánh doanh thu thực tế hoặc thực hiện mua hàng
. bởi một người sử dụng hệ thống
để duy trì dịch vụ đặt hàng này, có ba thành phần của hệ thống
được sử dụng:
1. Xác thực người dùng này cho phép người dùng có thẩm quyền để đăng nhập vào hệ thống.
2. Giá báo giá này cho phép giá mua và bán của một cổ phiếu được trích dẫn.
3. Điều này cho phép đặt hàng mua và lệnh bán tại một mức giá phải được thực hiện.
Các thành phần này rõ ràng là làm cho việc sử dụng các tài sản dữ liệu quan trọng như tài khoản người dùng
và một cơ sở dữ liệu giao dịch đặt hàng.
Có nhiều loại khác nhau của cuộc tấn công vào hệ thống này có thể được thực hiện.
Chúng ta hãy xem xét hai khả năng ở đây:
1. Một người sử dụng độc hại có một mối thù với một người sử dụng hệ thống được công nhận. Ông được quyền truy cập
vào hệ thống sử dụng thông tin của họ. Đơn đặt hàng độc hại được đặt, chứng khoán được mua
và bán, do đó người dùng được ủy quyền là gây ra vấn đề.