基于SSL的QTI-NG網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著Internet的快速發(fā)展，異構(gòu)的計算環(huán)境下網(wǎng)絡(luò)管理應(yīng)用無論從規(guī)模上還是復(fù)雜性上都迅猛增長，不同的管理者和服務(wù)提供主機(jī)之間的共享管理數(shù)據(jù)逐漸增多，通信更加頻繁，隨之安全問題也越來越突出和復(fù)雜，這一切對網(wǎng)絡(luò)管理中敏感資源和功能的安全提出了更高的要求。
　　 本文是以研發(fā)型項目-“QTI-NG網(wǎng)絡(luò)管理系統(tǒng)”為背景，結(jié)合自己在項目中所承擔(dān)的任務(wù)，參考國內(nèi)外相關(guān)領(lǐng)域最新研究成果，在深入研究網(wǎng)管系統(tǒng)中相關(guān)問題的基礎(chǔ)上完成的。本文在對國

2、內(nèi)外網(wǎng)絡(luò)安全管理系統(tǒng)分析的基礎(chǔ)上，指出了存在的不足并提出了相應(yīng)的改進(jìn)措施，構(gòu)建了針對網(wǎng)管系統(tǒng)的安全管理系統(tǒng)體系結(jié)構(gòu)，接著本文就系統(tǒng)中所用到的一些關(guān)鍵技術(shù)，特別是設(shè)計和實現(xiàn)做了詳細(xì)的論述。
　　 JSSE(Java Secure Socket Extension)是Sun公司實現(xiàn)擴(kuò)展的Java標(biāo)準(zhǔn)擴(kuò)展API的一部分，它包含了SSL(Security Socket Layer)的標(biāo)準(zhǔn)實現(xiàn)。由于SSL能夠在跨網(wǎng)絡(luò)傳輸系統(tǒng)中提供雙向驗證

3、、數(shù)據(jù)加密，滿足數(shù)據(jù)完整性、保密性等要求，這一點正好與網(wǎng)絡(luò)管理系統(tǒng)越來越注重安全的趨勢相吻合，所以本文引入它作為確保網(wǎng)絡(luò)傳輸數(shù)據(jù)的完整性、可靠性的手段，另外，系統(tǒng)驗證和授權(quán)框架分別使用了“下戰(zhàn)書的握手機(jī)制”和“精細(xì)授權(quán)模型”，從總體上構(gòu)建起了安全管理系統(tǒng)的主要模型。
　　 本系統(tǒng)實現(xiàn)了現(xiàn)代網(wǎng)絡(luò)管理系統(tǒng)中各種敏感業(yè)務(wù)數(shù)據(jù)的加密傳輸和對通信雙方的有效驗證，能夠確保網(wǎng)絡(luò)管理系統(tǒng)數(shù)據(jù)的安全，能夠根據(jù)用戶的權(quán)限進(jìn)行非常精細(xì)和嚴(yán)格的授權(quán)訪問