分布式安全审计系统数据传输模块的设计与实现

论文摘要

国家科学技术部“十五”期间国家科技基础条件平台工作重点项目《基于Intranet的分布式网络安全审计技术及标准研究》(项目编号：2003DIA7J051)是基于电子政务、电子商务等国家重要应用系统的信息安全需求，将信息网络分布式安全审计技术及其标准作为课题的研究内容。该课题建议研发一个分布式安全审计示范系统，为此，课题组成立了分布式安全审计系统项目组。项目组在作了需求分析和总体设计后，将各模块的研发任务分配到小组成员。作为成员之一，我负责传输模块部分的设计及实现。本论文反映了我的这部分工作。主要内容有：1、对分布式审计技术及产品进行了调研；2、对中间件技术及产品TongLink／Q的调研；3、对传输模块进行了概要设计；4、对传输模块进行了详细设计及实现。我的传输模块设计具有以下特点及先进性：1、是基于消息中间件TongLink／Q，它具有安全、可靠传输的机制。2、该模块独立于平台，采用接口函数形式，由审计代理和数据中心调用，从而完成数据收发。3、该模块的加、解密子模块、数据签名子模块是独立的接口函数，可根据安全策略灵活配置。4、该模块支持多级审计结构；5、该模块支持对审计点的资产安全评估，对不同的安全级别实施不同的安全策略和审计粒度。6、该模块复用性很高，有广泛的应用环境，如：网络通信、大规模网络监控等。论文中难免不足之处，希望各位老师和专家多提宝贵意见。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 课题背景
• 1.2 论文主要工作
• 1.3 论文组织
• 第二章 相关概念及技术
• 2.1 分布式安全审计技术
• 2.1.1 概念及技术模型
• 2.1.2 结构模型
• 2.1.3 服务接口
• 2.1.4 分布式安全审计产品现状
• 2.2 中间件技术
• 2.2.1 中间件的定义
• 2.2.2 中间件分类
• 2.2.3 消息中间件TongLINK/Q
• 2.3 本章总结
• 第三章 传输模块概要设计
• 3.1 概述
• 3.2 总体设计
• 3.2.1 需求规定
• 3.2.2 系统组成
• 3.2.3 运行环境
• 3.3 各子系统结构与功能
• 3.3.1 系统结构
• 3.3.2 数据处理流程
• 3.3.3 功能需求与程序的关系
• 3.4 数据的加解密流程
• 3.4.1 约定
• 3.4.2 数据的加密
• 3.4.3 数据的解密
• 3.5 本章总结
• 第四章 传输模块详细设计及实现
• 4.1 定义
• 4.2 数据传输模块系统结构
• 4.3 网络数据加解密模块系统结构
• 4.3.1 网络数据加解密模块系统结构
• 4.3.2 功能需求
• 4.3.3 系统功能需求与模块关系图
• 4.4 网络数据加解密子模块设计说明
• 4.4.1 数据压缩模块设计说明
• 4.4.2 基础加解密模块详细设计
• 4.4.3 应用加解密模块设计说明
• 4.4.4 密钥管理模块设计说明
• 4.5 数据传输子模块接口设计说明
• 4.5.1 接口的定义
• 4.5.2 系统的处理流程
• 4.5.3 程序描述
• 4.5.4 模块系统组成
• 4.5.5 接口函数简介
• 4.5.6 数据结构简介
• 4.5.7 数据结构详细设计
• 4.5.8 回调函数详细设计
• 4.5.9 接口函数设计
• 4.6 程序代码示例
• 4.7 本章总结
• 第五章 总结与展望
• 5.1 论文总结
• 5.2 先进性分析
• 5.3 下一步工作
• 致谢
• 参考文献