基于分層分域的補(bǔ)丁發(fā)布系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為信息時(shí)代人類(lèi)面臨的重大挑戰(zhàn)。網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的根本原因之一是因?yàn)椴僮飨到y(tǒng)或者應(yīng)用程序存在的漏洞。消除漏洞的根本方法就是安裝軟件補(bǔ)丁，補(bǔ)丁管理越來(lái)越成為安全管理的一個(gè)重要環(huán)節(jié)。 本文重點(diǎn)研究將P2P技術(shù)應(yīng)用到補(bǔ)丁發(fā)布中，充分利用位于網(wǎng)絡(luò)邊緣的資源，通過(guò)P2P節(jié)點(diǎn)之間的通信與協(xié)作，從而避免了傳統(tǒng)C/S模式中以服務(wù)器為中心的補(bǔ)丁發(fā)布方式存在的性能瓶頸等問(wèn)題。 在分析了現(xiàn)有補(bǔ)丁管理系

2、統(tǒng)在體系結(jié)構(gòu)方面存在弊端的基礎(chǔ)上，設(shè)計(jì)了分層分域式補(bǔ)丁發(fā)布對(duì)等路由模型，對(duì)系統(tǒng)進(jìn)行層次化劃分、分布式子網(wǎng)管理，提高了系統(tǒng)的可管理性；以Chord算法為基礎(chǔ)，將多個(gè)服務(wù)節(jié)點(diǎn)組織成高性能、可擴(kuò)展的拓?fù)浣Y(jié)構(gòu)以及實(shí)現(xiàn)資源定位。 在分層分域式補(bǔ)丁發(fā)布對(duì)等路由模型的基礎(chǔ)上，設(shè)計(jì)了高效實(shí)用的補(bǔ)丁分發(fā)策略。同時(shí)，將應(yīng)用層組播算法與Chord算法相結(jié)合，提高了補(bǔ)丁分發(fā)的效率和容錯(cuò)性，減少了網(wǎng)絡(luò)帶寬的占用量。 最后本文設(shè)計(jì)了基于分層分域的補(bǔ)

3、丁發(fā)布系統(tǒng)。該系統(tǒng)以分層分域式補(bǔ)丁發(fā)布對(duì)等路由模型為基礎(chǔ)，實(shí)現(xiàn)了補(bǔ)丁的主動(dòng)、快速、多點(diǎn)分發(fā)與多源下載。同時(shí)，支持P2P補(bǔ)丁發(fā)布節(jié)點(diǎn)的加入與退出，增加發(fā)布系統(tǒng)的可擴(kuò)展性和健壯性。在系統(tǒng)實(shí)現(xiàn)過(guò)程中，設(shè)計(jì)了基于XML的通信協(xié)議，可以根據(jù)需求靈活地?cái)U(kuò)展協(xié)議；研究并實(shí)現(xiàn)挑戰(zhàn)握手協(xié)議—CHAP，在節(jié)點(diǎn)加入網(wǎng)絡(luò)時(shí)，進(jìn)行身份有效性認(rèn)證，防止非法節(jié)點(diǎn)隨意加入網(wǎng)絡(luò)；研究并解決了防火墻和NAT對(duì)客戶(hù)端加入和補(bǔ)丁主動(dòng)推送的通信問(wèn)題。系統(tǒng)實(shí)際運(yùn)行實(shí)例驗(yàn)證了系統(tǒng)的