基于安全基线检查平台调度网关的研究与实现

论文摘要

安全基线检查平台调度网关是为国内某通信运营商开发的,旨在解决安全管理中心和安全基线检查平台两个分布式系统之间的通信问题。本论文在深入研究分布式系统集成的基础上,提出基于消息中间件和基于XML两种集成方式结合的解决方案,在安全管理中心和安全基线检查平台之间搭建调度网关,并在调度网关和多台安全基线检查平台之间采用基于动态权值窗口的负载均衡算法平衡流量。另外,采用Java消息服务和消息驱动Bean来实现采集命令执行的异步性,充分利用Java消息服务的点对点和发布/订阅两种通信模式,来实现采集命令执行的并行性,从而提高命令执行的整体效率。测试结果表明,使用本文设计并实现的调度网关可以满足安全管理中心、安全基线检查平台集成的功能需求和非功能需求。目前该系统已经在中国移动江苏省公司正式上线运行。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 选题背景及研究意义
• 1.1.1 安全管理中心
• 1.1.2 安全基线检查平台
• 1.2 企业应用集成（EAI）的国内外现状
• 1.2.1 企业应用集成（EAI）的两种集成方式
• 1.2.2 EAI 集成技术比较
• 1.3 主要研究内容
• 1.4 论文结构
• 第2章 相关技术概述
• 2.1 JMS 简述
• 2.1.1 JMS 体系结构
• 2.1.2 JMS 的两种通信模式
• 2.1.3 JMS 消息的描述
• 2.2 ActiveMQ 概述
• 2.3 Web Service 简介
• 2.4 Struts2 简介
• 2.5 小结
• 第3章 安全基线检查平台调度网关需求分析
• 3.1 系统集成需求
• 3.2 功能性需求分析
• 3.2.1 系统边界
• 3.2.2 用例分析
• 3.3 非功能性需求分析
• 3.3.1 非功能需求
• 3.3.2 时间消耗点分析
• 3.4 小结
• 第4章 安全基线检查平台调度网关设计与实现
• 4.1 整体架构
• 4.2 模块切分
• 4.3 采集命令上行过程
• 4.4 采集命令执行过程
• 4.5 采集结果下行过程
• 4.6 在线配置安全基线检查平台
• 4.7 基于动态权值窗口的负载均衡算法
• 4.7.1 传统负载均衡算法
• 4.7.2 基于动态权值窗口的负载均衡算法详细设计
• 4.7.3 基于动态权值窗口的负载均衡算法详细实现
• 4.7.4 与传统负载均衡算法的比较
• 4.7.5 基于动态权值窗口负载均衡算法的优点
• 4.8 小结
• 第5章 安全基线检查平台调度网关运行及测试
• 5.1 测试系统
• 5.1.1 功能测试
• 5.1.2 非功能测试
• 5.2 运行系统
• 5.2.1 系统的软硬件配置表
• 5.2.2 系统的物理部署图
• 5.3 小结
• 第6章 结束语
• 致谢
• 参考文献