基于分层分域的补丁发布系统设计与实现

论文摘要

随着互联网技术的迅猛发展,网络安全问题已经成为信息时代人类面临的重大挑战。网络安全问题产生的根本原因之是因为操作系统或者应用程序存在的漏洞。消除漏洞的根本方法就是安装软件补丁,补丁管理越来越成为安全管理的一个重要环节。本文重点研究将P2P技术应用到补丁发布中,充分利用位于网络边缘的资源,通过P2P节点之间的通信与协作,从而避免了传统C/S模式中以服务器为中心的补丁发布方式存在的性能瓶颈等问题。在分析了现有补丁管理系统在体系结构方面存在弊端的基础上,设计了分层分域式补丁发布对等路由模型,对系统进行层次化划分、分布式子网管理,提高了系统的可管理性;以Chord算法为基础,将多个服务节点组织成高性能、可扩展的拓扑结构以及实现资源定位。在分层分域式补丁发布对等路由模型的基础上,设计了高效实用的补丁分发策略。同时,将应用层组播算法与Chord算法相结合,提高了补丁分发的效率和容错性,减少了网络带宽的占用量。最后本文设计了基于分层分域的补丁发布系统。该系统以分层分域式补丁发布对等路由模型为基础,实现了补丁的主动、快速、多点分发与多源下载。同时,支持P2P补丁发布节点的加入与退出,增加发布系统的可扩展性和健壮性。在系统实现过程中,设计了基于XML的通信协议,可以根据需求灵活地扩展协议;研究并实现挑战握手协议-CHAP,在节点加入网络时,进行身份有效性认证,防止非法节点随意加入网络;研究并解决了防火墙和NAT对客户端加入和补丁主动推送的通信问题。系统实际运行实例验证了系统的有效性。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 课题研究背景
• 1.2 P2P技术研究现状
• 1.2.1 P2P的概念
• 1.2.2 P2P技术的特点
• 1.2.3 P2P技术的应用
• 1.3 现有补丁管理系统体系结构分析
• 1.3.1 无分级代理的补丁发布体系结构
• 1.3.2 基于分级代理的补丁发布体系结构
• 1.4 本文的研究内容与组织结构
• 1.4.1 研究内容
• 1.4.2 组织结构
• 第2章 基于分层分域式拓扑网络资源定位技术
• 2.1 引言
• 2.2 分层分域式补丁发布对等路由模型
• 2.2.1 HRRM的逻辑拓扑结构
• Routing算法'>2.2.2 HRRM_Routing算法
• 2.3 实验结果分析
• 2.4 本章小结
• 第3章 基于分层分域式拓扑网络补丁分发技术
• 3.1 引言
• Distribution算法'>3.2 HRRM_Distribution算法
• 3.2.1 补丁分割
• 3.2.2 层次化补丁分发
• 3.2.3 基于补丁类别的分发与过滤
• 3.2.4 应用层组播算法
• 3.3 实验结果分析
• 3.4 本章小结
• 第4章 基于分层分域的补丁发布系统设计与实现
• 4.1 设计目标
• 4.2 总体设计
• 4.3 功能模块设计与实现
• 4.3.1 控制台
• 4.3.2 信源服务器
• 4.3.3 服务节点
• 4.3.4 客户端
• 4.3.5 通信协议
• 4.4 系统运行实例分析
• 4.5 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文和取得的科研成果
• 致谢