基于ACE構(gòu)架的內(nèi)網(wǎng)安全管理系統(tǒng).pdf

1、網(wǎng)絡(luò)的資源共享帶來(lái)了方便與效率，但是，資源共享的同時(shí)也給資源本身帶來(lái)了安全隱患。無(wú)可否認(rèn)，網(wǎng)絡(luò)的方便與網(wǎng)絡(luò)的安全是一對(duì)與生俱來(lái)的矛盾。到目前為止，人們還無(wú)法找到一個(gè)放之四海而皆通的、永恒不變的網(wǎng)絡(luò)安全的解決方案，對(duì)網(wǎng)絡(luò)安全策略的研究還遠(yuǎn)未結(jié)束。由于內(nèi)部安全事件中主要安全事件是信息泄漏事件，近幾年來(lái)人們開(kāi)始對(duì)防止內(nèi)部信息泄漏展開(kāi)研究。 作為內(nèi)網(wǎng)安全管理系統(tǒng)，為了更好地對(duì)網(wǎng)上主機(jī)進(jìn)行管理，我們引入了網(wǎng)絡(luò)分層管理的概念，即將網(wǎng)絡(luò)上的主

2、機(jī)以行政隸屬關(guān)系為依托，以行政部門(mén)為單位，劃分成多個(gè)子網(wǎng)，所有這些子網(wǎng)構(gòu)成一個(gè)內(nèi)部互聯(lián)網(wǎng)。在整個(gè)內(nèi)部互聯(lián)網(wǎng)上設(shè)立一臺(tái)主機(jī)作為網(wǎng)管中心；在每一個(gè)子網(wǎng)中設(shè)立一臺(tái)主機(jī)負(fù)責(zé)協(xié)助網(wǎng)管中心管理本子網(wǎng)，稱(chēng)為二級(jí)網(wǎng)管；在每一臺(tái)主機(jī)上安裝網(wǎng)管代理軟件，該軟件負(fù)責(zé)協(xié)助兩級(jí)網(wǎng)管對(duì)本機(jī)進(jìn)行管理。網(wǎng)絡(luò)的這種分級(jí)管理是具有可擴(kuò)展性的，即可以將網(wǎng)絡(luò)劃分為更多級(jí)的子網(wǎng)并設(shè)立相應(yīng)的網(wǎng)管系統(tǒng)。為網(wǎng)絡(luò)上的主機(jī)提供軟件服務(wù)一般由網(wǎng)管中心發(fā)起，逐級(jí)向下級(jí)網(wǎng)管傳達(dá)，在到達(dá)一個(gè)主機(jī)

3、后，再由這個(gè)主機(jī)上的網(wǎng)管代理軟件完成具體的服務(wù)操作。對(duì)網(wǎng)絡(luò)的監(jiān)控信息則是由下級(jí)網(wǎng)管系統(tǒng)通過(guò)逐級(jí)上報(bào)的方式傳達(dá)匯總到網(wǎng)管主心，以便網(wǎng)管中心對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施統(tǒng)一管理。 本文第一部分首先介紹了內(nèi)網(wǎng)安全的研究背景，然后簡(jiǎn)單的介紹了應(yīng)用比較廣泛的ACE(AdaptiveCommunicationEnvironment)，它是一種免費(fèi)開(kāi)放源代碼的面向?qū)ο罂蚣芙Y(jié)構(gòu)，該結(jié)構(gòu)實(shí)現(xiàn)了許多并行通信軟件的核心設(shè)計(jì)模式.接著第二部分對(duì)內(nèi)網(wǎng)安全系統(tǒng)進(jìn)行了基本

4、的介紹，包括系統(tǒng)的基本目標(biāo)和模塊的設(shè)計(jì)。在論文的第三部分，先對(duì)ACE進(jìn)行了綜述，接著對(duì)ACE的主要組件做了比較詳細(xì)的介紹。 在論文的第四部分，對(duì)內(nèi)網(wǎng)安全系統(tǒng)的三個(gè)基本模塊：服務(wù)端，客戶(hù)端和控制臺(tái)的實(shí)現(xiàn)做了基本的介紹，接著對(duì)系統(tǒng)自身安全性的實(shí)現(xiàn)做了介紹，包括系統(tǒng)加密機(jī)制的實(shí)現(xiàn)和自身健壯性的研究。 在論文的第五部分，對(duì)ACE內(nèi)網(wǎng)安全管理系統(tǒng)中的應(yīng)用做了詳細(xì)的介紹，包括SSL(SecureSocketLayer)通信以及心跳服