基于Web Service的安全资源集中管理

论文摘要

随着网络应用的不断发展，网络中出现了急剧增加的服务以及新技术，这些新事物一方面满足应用的需求，但同时也增加了出现安全漏洞和网络攻击的机会，迫使不断增加和升级安全设备。安全设备的增加导致对网络安全设备的集中管理成为网络安全性的重要部分。 各种安全设备的安全资源信息主要包括安全事件信息(各种安全设备产生的安全事件)、状态信息(各种安全设备运行状况)、配置规则信息(各种安全设备的配置规则信息)等等。安全设备的类型和数量的不断增多，造成了安全资源描述形式各式各样，使得网络安全集中管理工作越来越复杂。本文提出了一套建设安全集中管理中心时如何为安全集中管理中心提供统一、标准的安全资源的解决方案，实现了对安全资源的集中化、标准化，并将对这些标准化后的安全资源的操作描述为服务，管理中心通过使用这些服务实施对安全设备的监管。良好的设计有效的屏蔽了安全设备的差异性，提高了安全管理中心功能模块的可操作性。 本文主要介绍了安全资源集中管理系统的面向服务的设计思想，系统框架结构及其实现，提出了一套安全资源描述标准。

论文目录

• 图目录
• 表目录
• 摘要
• ABSTRACT
• 第一章 绪论
• §1.1 课题背景
• §1.2 面向安全设备的网络管理的特殊性
• 1.2.1 传统网络管理的功能需求
• 1.2.2 通用网管软件的体系结构
• 1.2.3 面向安全设备的网络管理的功能需求
• §1.3 安全资源集中管理的功能需求及发展动态
• 1.3.1 安全资源集中管理的功能需求
• 1.3.2 国内外现状
• §1.4 基于WEB SERVICE的安全资源集中管理主要研究方向
• 1.4.1 安全管理域
• 1.4.2 管理对象
• 1.4.3 管理域服务器
• 1.4.4 管理终端
• §1.5 本文的组织结构
• 第二章 安全资源集中管理体系结构
• §2.1 引言
• §2.2 WEB SERVICE和SOA简介
• 2.2.1 Web Service简介
• 2.2.2 SOA简介
• §2.3 面向服务的体系结构
• 2.3.1 设计思路
• 2.3.2 设备接入方案
• 2.3.3 安全集中管理系统整体结构
• 2.3.4 安全资源集中管理的体系结构
• §2.4 安全资源集中管理的实现过程
• §2.5 设计的特点
• §2.6 本章小结
• 第三章 安全资源的标准化
• §3.1 引言
• §3.2 IDMEF简介
• 3.2.1 IDMEF的数据模型
• 3.2.2 使用XML描述IDMEF文档标记
• §3.3 安全设备属性配置文件
• 3.3.1 安全设备属性
• 3.3.2 标签的定义
• §3.4 安全资源数据库
• 3.4.1 安全事件数据库
• 3.4.2 配置规则数据库
• §3.5 设计的特点
• §3.6 本章小结
• 第四章 安全资源的采集
• §4.1 引言
• §4.2 安全事件的采集
• 4.2.1 适配器的结构
• 4.2.2 可重用的安全事件分析层的算法设计
• §4.3 状态信息的采集
• §4.4 配置规则信息的采集
• §4.5 设计的特点
• §4.6 本章小结
• 第五章 基于WEB SERVICE的安全资源集中管理系统的设计与实现
• §5.1 系统概述
• §5.2 系统开发环境
• §5.3 系统设计与实现
• 5.3.1 服务表示层的设计与实现
• 5.3.2 安全设备属性配置文件的设计与实现
• 5.3.3 服务代理层的设计与实现
• 5.3.4 系统设计的性能评价
• §5.4 本章小结
• 第六章 结束语
• §6.1 引言
• §6.2 主要工作总结
• 6.2.1 面向服务的安全资源集中管理体系结构
• 6.2.2 安全资源的标准化
• 6.2.3 安全资源数据库
• 6.2.4 创新点
• §6.3 安全资源标准化工作展望
• 致谢
• 攻读硕士期间发表的论文
• 参考文献