復合式網(wǎng)絡(luò)安全管理平臺的設(shè)計與實現(xiàn).pdf

1、本文首先對網(wǎng)絡(luò)安全和網(wǎng)絡(luò)安全管理的發(fā)展進行了概述，指出了網(wǎng)絡(luò)安全管理在網(wǎng)絡(luò)安全領(lǐng)域中的重要地位，并揭示了網(wǎng)絡(luò)安全管理與其它網(wǎng)絡(luò)安全技術(shù)之間的關(guān)系。發(fā)現(xiàn)目前網(wǎng)絡(luò)安全管理中存在的管理混亂、操作復雜、易用性差、對管理人員安全專業(yè)知識要求高等問題，分析問題的根源是由于當前網(wǎng)絡(luò)安全管理中，各種網(wǎng)絡(luò)安全設(shè)備的分散式管理，安全信息與安全設(shè)備的相對孤立，缺乏一個有效的、統(tǒng)一的管理載體。為此，本文提出了一個管理范圍能涵蓋整個網(wǎng)絡(luò)的、功能強大但操作簡單的復

2、合式網(wǎng)絡(luò)安全管理平臺。 本文對提出的復合式網(wǎng)絡(luò)安全管理平臺進行了詳細設(shè)計，給出了一個完整的平臺模型，并詳細闡述了平臺擁有的完整功能，利用這些功能可以有效的解決當前網(wǎng)絡(luò)安全管理存在的問題。設(shè)計了平臺的架構(gòu)和實現(xiàn)方法，論證了平臺的可行性。 復合式網(wǎng)絡(luò)安全管理平臺中涉及到了網(wǎng)絡(luò)拓撲發(fā)現(xiàn)和訪問控制兩個關(guān)鍵技術(shù)。其中，網(wǎng)絡(luò)拓撲發(fā)現(xiàn)技術(shù)是網(wǎng)絡(luò)管理的基礎(chǔ)。本文在拓撲管理技術(shù)的研究過程中，著重分析了兩種拓撲發(fā)現(xiàn)算法——基于SNMP 協(xié)議

3、的網(wǎng)絡(luò)拓撲發(fā)現(xiàn)算法和基于通用協(xié)議的網(wǎng)絡(luò)拓撲發(fā)現(xiàn)算法。訪問控制技術(shù)是維護網(wǎng)絡(luò)系統(tǒng)安全、保護網(wǎng)絡(luò)資源的重要手段。本文重點研究了基于角色的訪問控制技術(shù)。 本文在分析需求基礎(chǔ)上，提出適合復合式網(wǎng)絡(luò)安全管理平臺的實現(xiàn)框架——JMX管理框架，并按照設(shè)計模型，將JMX管理框架有效的應(yīng)用到平臺之中，實現(xiàn)了平臺的整體架構(gòu)。 本文在管理平臺系統(tǒng)中實現(xiàn)了前面總結(jié)的兩種拓撲發(fā)現(xiàn)算法，對實現(xiàn)過程給予了詳細說明。本文還實現(xiàn)了基于角色的訪問控制系統(tǒng)，