网络安全管理平台与实现

论文摘要

对于军事、金融等提供关键敏感服务的计算机网络,安全性是其主要指标之一。目前,网络中急剧增加的服务以及新技术的采用,一方面满足应用的需求,但同时也增加了出现安全漏洞和网络攻击的机会,迫使不断增加和升级安全设备。整个系统的安全取决于系统中安全性最弱的一环。因此,只有将各种安全设备汇集起来,统一管理,实行联动,层层设防,才能将安全风险降至最低程度。另外,安全设备的增加导致对网络安全设备的管理成为网络安全性的重要的部分。 大规模网络中数量众多、种类繁杂、动态变化的安全硬件、安全应用、安全事件的管理和控制,即网络安全管理。本文设计了一个基于XML的策略网络安全管理平台,并且实现相对应的原型系统。系统利用XML语言统一描述网络中的各种管理相关的资源,进行统一、集成管理。系统设计的目标是能够管理复杂网络情况下的各种安全设备,利用统一的软件方式控制、协调、动态管理整个网络中的不同种类、不同厂商的安全设备。网络安全管理平台在软件设计上希望具有可扩充性,动态性等特征。 本文主要介绍了系统的设计思想,原型系统的系统框架结构,最后总结了在系统设计中存在的不足和未来工作思路。

论文目录

• 第1章 绪论
• 1.1 引言
• 1.2 网络安全设备
• 1.2.1 防火墙技术
• 1.2.2 入侵检测技术（IDS）
• 1.2.3 VPN和病毒检测系统
• 1.3 网络安全管理
• 1.4 本文的组织结构
• 1.5 主要工作内容和成果
• 第2章 网络安全管理平台的框架
• 2.1 安全管理平台基本结构
• 2.1.1 Agency（网络管理节点）和管理域
• 2.1.2 安全管理组件和安全组件类
• 2.1.3 管理控制台和信息检索系统
• 2.1.4 管理控制指令分析、发送模块
• 2.2 安全管理策略
• 2.2.1 策略定义规范
• 2.2.2 策略生效过程
• 2.3 本章小结
• 第3章 管理平台系统设计
• 3.1 网络安全管理平台总体结构
• 3.1.1 网络安全管理平台原型系统软件框架
• 3.1.2 系统数据流
• 3.2 Agency的体系结构
• 3.2.1 Agency的结构
• 3.2.2 Agent管理器和策略接收器
• 3.3 策略分析和 XML存储算法
• 3.3.1 XML语言和 LDAP服务器
• 3.3.2 XML-LDAP转换算法
• 3.3.3 策略分析中的算法
• 3.4 组件化设计
• 3.4.1 Core Manager的组件设计
• 3.4.2 消息服务器
• 3.5 本章小结
• 第4章 管理平台的消息机制
• 4.1 SOAP消息格式
• 4.1.1 SOAP协议
• 4.1.2 网络安全管理平台的消息格式及 SOAP消息绑定
• 4.2 策略收发过程中的消息机制
• 4.2.1 策略收发的消息类型
• 4.2.2 策略发送状态转换图
• 4.3 安全组件反馈消息
• 4.3.1 反馈消息结构
• 4.3.2 一个反馈的实例
• 4.4 本章小结
• 结论
• 参考文献
• 致谢
• 个人简历