網(wǎng)格審計策略及其應(yīng)用研究.pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展，一方面網(wǎng)絡(luò)資源日益豐富，同時又有些任務(wù)得不到足夠的資源執(zhí)行。網(wǎng)格理論的提出使得在網(wǎng)絡(luò)中利用空閑互聯(lián)網(wǎng)資源執(zhí)行任務(wù)成為一種解決本地資源不足的有效方案。 伴隨著網(wǎng)格的發(fā)展，各種適用于網(wǎng)格的安全技術(shù)應(yīng)運而生，并隨著網(wǎng)格的發(fā)展不斷改進。但是，網(wǎng)格環(huán)境復(fù)雜，這些技術(shù)不能完全保證網(wǎng)格計算的安全性。審計技術(shù)實現(xiàn)對網(wǎng)格中各種信息的審計，是我們發(fā)現(xiàn)和解決問題的一種有效途徑，彌補了安全方面的不足。 本文側(cè)重于網(wǎng)格審計方

2、面的研究，在前人工作的基礎(chǔ)上，針對網(wǎng)格的特征和發(fā)展?fàn)顩r，完成了以下工作： 1.對移動代理和網(wǎng)格系統(tǒng)進行分析，設(shè)計了一個基于移動代理的網(wǎng)格審計模型。該模型對不同類型節(jié)點的功能和審計重點進行了探討，針對性地提出了一些適應(yīng)網(wǎng)格審計需求的策略，并進行了詳細闡述。 2.根據(jù)網(wǎng)格的特性，本文在分布式日志審計策略的基礎(chǔ)上，提出了根據(jù)任務(wù)的相關(guān)性，在相關(guān)終端間對日志進行加密的動態(tài)日志審計策略。該策略選擇具有任務(wù)相關(guān)性的一組節(jié)點，在這些節(jié)

3、點中對日志進行逐次加密，并對密文進行審計。經(jīng)過實驗仿真，該策略提高了審計效率，有效地解決因網(wǎng)格終端眾多而導(dǎo)致網(wǎng)格資源利用率低的問題。 3.針對網(wǎng)格任務(wù)因終端中斷等原因造成執(zhí)行異常導(dǎo)致資源重復(fù)利用的問題，本文提出了基于日志審計的任務(wù)現(xiàn)場保存策略。經(jīng)過分析，該策略在保證網(wǎng)格任務(wù)安全性的同時，提高任務(wù)的執(zhí)行效率，降低網(wǎng)格的負擔(dān)。同時在網(wǎng)格審計策略的基礎(chǔ)上，提出了基于通信流量特征融合的安全審計。實驗表明，該方案能夠快速有效地檢測出異常的