系统韧性研究（1）| 何谓「系统韧性」？

过去十年，系统韧性作为一个关键问题被广泛讨论，在数据中心和云计算方面尤甚，同时它对赛博物理系统也至关重要，尽管该术语在该领域不太常用。大伙都希望自己的系统具有韧性，但这到底意味着什么？韧性与其他质量属性（如可用性、可靠性、鲁棒性、风险应急能力、安全防御能力和柔性服务能力）有何关系？韧性是这些质量属性的一部分还是全部，是它们的超集，亦或其他云云？在确保系统具备韧性与否之前，我们首先要解开这些问题的答案，并确切地吃透：到底什么才是系统韧性。

作为赛博物理系统韧性需求开发工作的一部分，我最近完成了关于韧性的现有标准和文献的研究。我的研究发现：“韧性”这个术语通常在非正式场合使用彷佛它有明显的含义，在这些场合，它被定义为相似但又略微不同的解释。

我的另一个发现是，韧性一词其实有着两种截然不同的含义。本文是由7篇组成的系列文章中的第一篇，重点关注系统韧性而不是组织韧性，后者的范围要大得多——组织韧性主要涉及业务连续性，包括人员、信息、技术和设施的管理。

01

什么赋予系统以韧性？

一般而言，如果一个系统在逆境中持续执行任务（即，如果它在可能导致中断的过度压力下提供所需的能力），那么它就是有韧性的。有韧性很重要，因为无论一个系统设计得多么好，现实迟早都会破坏这个系统。软件或硬件中的遗留缺陷最终将导致系统无法正确执行所需功能，或导致系统无法满足一个或多个质量要求（例如，可用性、可靠性、鲁棒性、风险应急能力、安全防御能力和柔性服务能力）。无风险应急方案或风险应急方案失效将导致事故的发生，攻击者可能会通过未知或未修复的安全漏洞危害到系统，外部环境异常（例如断电或温度过高）也会中断服务。

由于这些不可避免的破坏，可用性和可靠性是不充分的，因此系统也必须具有韧性。它必须能够抵御逆境