遠(yuǎn)程大規(guī)模多用戶并發(fā)控制及用戶管理技術(shù)研究.pdf

1、計(jì)算機(jī)應(yīng)用及計(jì)算機(jī)網(wǎng)絡(luò)的普及與發(fā)展、網(wǎng)民數(shù)量的大量增加、電子政務(wù)、電子商務(wù)、論壇灌水和收發(fā)Email等大量的網(wǎng)絡(luò)應(yīng)用，引發(fā)了對(duì)信息安全的強(qiáng)烈需求。試想，如果我們的電腦充斥了計(jì)算機(jī)病毒、木馬，網(wǎng)上賬號(hào)被竊取、消息被監(jiān)聽、網(wǎng)絡(luò)服務(wù)被阻斷，是何種的情況？所以，信息安全相關(guān)的教育培訓(xùn)就逐漸成為了各方面各層次廣大人民群眾的迫切需要。 為了配合國家863信息安全綜合實(shí)驗(yàn)平臺(tái)的建設(shè)，并結(jié)合上海市信息安全公共服務(wù)平臺(tái)（一期）的建設(shè)，我們對(duì)信息安

2、全教學(xué)與實(shí)驗(yàn)內(nèi)容、方式及遠(yuǎn)程多用戶并發(fā)控制、用戶管理等支撐技術(shù)進(jìn)行了廣泛、深入的研究。 本文主要研究了： 第一，遠(yuǎn)程用戶代理主機(jī)及針對(duì)虛擬代理主機(jī)的管理服務(wù)程序。強(qiáng)調(diào)了對(duì)遠(yuǎn)程用戶本地虛擬代理的主要任務(wù)、服務(wù)方式、主機(jī)資源消耗以及代理服務(wù)管理程序的主要任務(wù)。其中著重研究了如何實(shí)現(xiàn)并在一定程度上優(yōu)化虛擬代理主機(jī)，達(dá)到單機(jī)優(yōu)化的目的。 第二，服務(wù)器群擴(kuò)展與管理。由于虛擬代理主機(jī)需要啟動(dòng)虛擬主機(jī)、虛擬網(wǎng)卡，主機(jī)的CPU和

3、內(nèi)存耗費(fèi)巨大，盡管對(duì)于單個(gè)主機(jī)已經(jīng)做了一定的優(yōu)化，但為了滿足實(shí)際需求，需要擴(kuò)展為服務(wù)器群。通過對(duì)個(gè)體主機(jī)資源的評(píng)估，動(dòng)態(tài)決定啟動(dòng)或者關(guān)閉相關(guān)虛擬代理服務(wù)器，并利用Mrtg，Rrdtool軟件動(dòng)態(tài)顯示主機(jī)資源耗費(fèi)情況。并在多臺(tái)虛擬代理服務(wù)器啟動(dòng)的情況下，根據(jù)資源占用的情況，由自行設(shè)計(jì)的服務(wù)器群資源評(píng)估和服務(wù)均衡算法，動(dòng)態(tài)分配服務(wù)。 第三，對(duì)于遠(yuǎn)程用戶進(jìn)行相關(guān)的用戶管理。包括組用戶IP管理、出入組管理、組成員管理、成員資源管理和規(guī)則

4、設(shè)定、成員信息存儲(chǔ)與權(quán)限管理。 第四，討論了上述算法在遠(yuǎn)程防火墻實(shí)驗(yàn)系統(tǒng)中的應(yīng)用，并介紹了遠(yuǎn)程防火墻的基本架構(gòu)和典型實(shí)驗(yàn)流程。在防火墻實(shí)驗(yàn)中，不同用戶對(duì)應(yīng)不同的組規(guī)則，顯示各自的組結(jié)果，具有各自的實(shí)驗(yàn)日志。并實(shí)現(xiàn)了針對(duì)特定用戶的日志事件審計(jì)算法，達(dá)到對(duì)特定組用戶可控、可管、事后監(jiān)督的目的。 第五，討論了遠(yuǎn)程實(shí)驗(yàn)結(jié)果可視化技術(shù)，即對(duì)于遠(yuǎn)程用戶通過本地虛擬代理所進(jìn)行的網(wǎng)絡(luò)實(shí)驗(yàn)結(jié)果數(shù)據(jù)進(jìn)行封裝，構(gòu)造出相應(yīng)格式的文件，放在網(wǎng)關(guān)的

5、WEB服務(wù)器上供用戶訪問，從而得到最大程度模擬本地網(wǎng)實(shí)驗(yàn)的效果。在利用WEB進(jìn)行遠(yuǎn)程實(shí)驗(yàn)的過程中，針對(duì)常見WEB服務(wù)攻擊和本實(shí)驗(yàn)系統(tǒng)可能有的漏洞攻擊進(jìn)行了研究。 經(jīng)實(shí)踐測(cè)試，系統(tǒng)響應(yīng)時(shí)間小，實(shí)驗(yàn)效果明顯，達(dá)到了類似局域網(wǎng)實(shí)驗(yàn)的目的，相應(yīng)成果已通過了國家863二期項(xiàng)目驗(yàn)收，并將運(yùn)行在上海信息安全公共服務(wù)平臺(tái)網(wǎng)站及其產(chǎn)業(yè)化用戶的在線多用戶遠(yuǎn)程實(shí)驗(yàn)中。該系統(tǒng)具有節(jié)省投資、方便實(shí)用、安全可靠和實(shí)驗(yàn)效果好等特點(diǎn)，有很好的市場(chǎng)前景和市場(chǎng)價(jià)值