基于元服務組合的安全子系統(tǒng)研究與實現.pdf

1、互聯(lián)網從出現至今在推動全球信息化進程方面發(fā)揮了巨大的作用，伴隨互聯(lián)網與其他行業(yè)融合和發(fā)展，網絡應用無論在種類、規(guī)模還是在應用場景方面均更加趨向多樣化、復雜化，其中，網絡安全方面的需求日益增長。為了滿足網絡應用多樣化的安全需求，靈活可定制與高效可擴展的網絡安全子系統(tǒng)成為互聯(lián)網安全研究的關鍵問題之一。
　　當前網絡安全研究大多基于協(xié)議分層的網絡體系結構，安全功能主要通過不同層次的安全協(xié)議實現，存在著安全協(xié)議功能重復，結構冗余，缺乏可定

2、制性和可擴展性等諸多問題。究其根源在于分層網絡結構固化了安全功能，為此，文獻[18]在服務可擴展網絡節(jié)點模型基礎上提出了基于元服務的安全模型，模型對功能獨立的元服務進行抽象，同時采用模塊化的設計思路。作為本文的前期研究基礎，其在擺脫分層網絡結構束縛、實現安全服務的定制與擴展方面對本文具有借鑒意義。然而，該模型的結構過于復雜，未針對安全服務執(zhí)行邏輯進行優(yōu)化，執(zhí)行效率不高。同時，模型對于安全元服務定義的粒度不夠細致，并且沒有考慮元服務組合，

3、從而限制了模型對于可定制性與可擴展性的支持。
　　本文針對如何設計實現可定制、可擴展的網絡安全子系統(tǒng)展開研究，內容包括網絡安全模型設計、元服務的抽象與組合以及安全子系統(tǒng)的設計實現三個方面。首先，針對多樣化的安全需求，提出新的網絡安全模型，以支持安全服務的靈活可定制和高效可擴展;其次，對安全服務進行歸納總結，定義安全元服務四維屬性，包括安全功能、密鑰算法、安全技術和安全粒度，同時研究安全元服務的組合方法;再次，基于上述工作，設計實現