基于信息安全控制原理的安全网格技术研究

论文摘要

网格代表了一种先进的技术和基础设施,是继Internet之后的又一次重大的科技进步。基于Internet的网格,时时都面临着安全隐患,网格由于其自身的特殊性,它除了应用已有的网络安全技术外,还有许多地方值得我们研究和探讨。论文系统地研究了网格安全体系结构,通过对Globus项目中的网格安全体系结构和基于OGSA的网格安全体系结构的研究与分析,结合互联网的分层协议,构建了一种分层的网格安全体系结构。该体系结构主要解决了现有网格安全体系结构与网格体系结构耦合性过强、安全功能部件独立行使功能以及对用户透明性支持不够等缺点。其实现目标是把安全功能作为服务提供给用户。根据网格系统的分层特点,总结现有的网格安全体系模型的优缺点,提出了一种改进的网格安全模型,从外部和内部增强网格系统的安全性。在如上网格安全模型的基础上,结合信息系统安全原理,自动控制原理,提出信息安全控制原理,并运用到网格安全模型的设计中去,从而构建了一个具有安全策略控制的安全网格模型。安全网格模型件包含客户端和服务器端两部分。服务器端负责策略的制定和下发,客户端则控制网格用户的合法操作。此安全模型保证合法的用户可以访问网格资源;用户按权使用资源,禁止非授权访问资源;通过对网格用户的端口和进程的监控从外部和内部两个方面提高了网格系统的安全性。本论文主要讨论了安全网格客户端的实现技术。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题背景
• 1.2 网格安全研究现状及其研究内容
• 1.2.1 网格安全研究现状
• 1.2.2 网格安全研究内容
• 1.3 本论文所作的工作和各部分章节的安排
• 1.3.1 研究思路
• 1.3.2 本论文结构
• 第二章 网格及网格安全技术
• 2.1 网格介绍
• 2.1.1 网格概念
• 2.1.2 资源和服务
• 2.1.3 虚拟组织
• 2.1.4 网格计算环境
• 2.2 网格安全技术
• 2.3 网格安全基础设施GSI
• 2.4 OGSA:开放网格体系结构
• 2.5 OGSA 的网格安全模型
• 2.6 本章小结
• 第三章 信息安全控制原理概述
• 3.1 信息系统安全
• 3.1.1 信息系统安全的定义
• 3.1.2 信息系统安全基本要求
• 3.2 自动控制原理
• 3.2.1 自动控制的概念及应用
• 3.2.2 自动控制系统
• 3.2.3 闭环控制系统与开环控制系统
• 3.3 信息安全控制原理
• 3.3.1 信息安全控制目标
• 3.3.2 信息安全控制特点
• 3.4 信息安全控制系统
• 3.5 本章小结
• 第四章 分层的网格安全体系结构设计
• 4.1 现有的网格安全体系结构的缺点
• 4.1.1 目前安全体系结构设计遵循的原则
• 4.1.2 GSI 安全体系结构的不足
• 4.1.3 基于WS-Security 的安全体系结构的不足
• 4.2 网格分层的安全体系结构
• 4.3 改进的网格安全模型
• 4.4 改进的网格安全体系结构的优点
• 4.5 本章小结
• 第五章 基于信息安全控制原理的安全网格的设计
• 5.1 基于信息安全控制原理的安全网格模型
• 5.2 安全网格模型结构及实现方案
• 5.3 安全网格模型客户端设计
• 5.3.1 安全网格客户端认证模块
• 5.3.1.1 GT4 的认证与授权框架
• 5.3.1.2 统一的认证与授权框架
• 5.3.2 安全网格客户端控制模块
• 5.3.2.1 安全网格客户端控制模块设计
• 5.3.2.2 监控模块功能说明
• 5.4 本章小结
• 第六章 基于信息安全控制的安全网格模型实现
• 6.1 实现技术
• 6.1.1 进程隐藏技术
• 6.1.2 数据包过滤技术
• 6.1.3 多线程技术
• 6.1.4 SSL 通信技术
• 6.2 安全网格客户端模块实现
• 6.2.1 安全网格认证模块实现
• 6.2.2 安全网格控制模块实现
• 6.2.2.1 隐藏保护模块
• 6.2.2.2 安全通信模块
• 6.2.2.3 解析模块
• 6.2.2.4 端口监控模块
• 6.2.2.5 进程控制模块
• 6.2.2.6 网格参数控制模块
• 6.3 本章小结
• 第七章 总结语
• 参考文献
• 致谢
• 在学期间的研究成果及发表的学术论文