网络安全管理系统中的中间件设计与实现

摘要

网络安全管理系统(以下简称安管系统)是随着网络的发展而应运而生的。一个完整的安管系统由安装在服务器上的各级安管中心及其下属的各种软硬件安全设备组成，安管系统中的每一级负责一处局域网，而各级之间通过广域网连接。鉴于此结构，开发出一款用于上下级或设备之间通信的通信中间件成为当务之急。该通信中间件将彻底屏蔽网络传输的细节问题，只需要对其提供的简单接口进行操作即可实现网络中的信息传输。随着分布式技术的广泛应用，使用简单、质量优异、结构规范的通信中间件将无疑会为系统的设计带来极大的方便和好处。 该通信中间件屏蔽网络链接，不再考虑细节方面的问题：实行统一的格式；进行有效的传输控制；规范网络结构，有了通信中间件，用户程序只需要和中间件建立链接，其余工作由中间件完成，而不必将每个用户程序的端口开放，增加了网络的安全性。 本文重点讨论了分布式通信的相关技术，对socket技术与中间件技术做了详细的介绍和分析。该通信中间件利用这些技术的特点并根据具体的应用情况进行了设计与实现，它使用JAVA语言‘编程，实现了跨平台操作，采用高效可靠的消息传递机制一消息队列方式和发布/订阅方式进行了与平台无关的数据通信；提供了多语言的用户接口，不仅是JAVA语言可以应用，C++语言也可直接调用；运用多线程技术并发通讯，提高了传输效率，降低了CPU的占用率；进行了有效的流量和拥塞控制，减少了带宽的占有率，且能保证消息的正确传输；开辟实时通道，对有实时要求的信息进行专门的处理，减少时间上的延迟；全部消息实行优先级控制，优先处理紧急的业务；为上层应用提供加密接口，在数据传输过程中保证数据的安全。通过该通信中间件来进行对网络安全管理系统的集成和互操作。该通信中间件可以很容易的实现分布式系统的伸缩性和扩展性。在实现过程中将该通信中间件和网络安全管理系统中其它部分进行了有机的结合，保障了系统的高效运行。 在实验室环境和融合到安管系统中的环境下，对该通信中间件进行了相关的功能上、效率上、安全上的测试，达到了预期目标，满足了工程要求。

目录

文摘

英文文摘

声明

第一章绪论

1.1研究背景

1.2国内外研究现状

1.3论文的主要工作

1.4论文的组织结构

第二章网络安全管理系统结构及关键技术

2.1引言

2.2网络安全理论基础

2.2.1计算机网络安全相关概念

2.2.2计算机网络安全参考模型

2.2.3计算机网络安全概述

2.3网络安全管理系统概述

2.3.1系统概述

2.3.2体系结构

2.3.3系统组成

2.4网络安全管理系统的若干关键技术

2.4.1事件关联

2.4.2事件的归并与过滤

2.4.3事件的可视化

2.4.4统一化管理

2.4.5策略可视化

2.5环境设置

2.5.1硬件环境

2.5.2软件环境

第三章网络安全管理系统中的通信中间件的设计

3.1引言

3.2中间件技术

3.2.1概述

3.2.2远程过程调用

3.2.3消息中间件

3.2.4对象中间件

3.3通信中间件的设计目标

3.4通信中间件的总体架构

3.5通信中心的设计

3.5.1功能说明

3.5.2总体结构

3.6用户通信接口设计

3.6.1功能说明

3.6.2总体结构

第四章网络安全管理系统中的通信中间件的实现

4.1引言

4.2 Socket技术

4.2.1 Socket基础

4.2.2 Socket的通信原理

4.2.3 Socket通信的实现

4.3通信中间件的通信协议

4.3.1通信逻辑地址

4.3.2通信协议分析

4.4通信中间件的消息处理机制

4.4.1消息传递方式

4.4.2消息队列调度

4.4.3拥塞控制

4.5通信中间件的具体实现

4.5.1模块划分

4.5.2与系统的接口

4.5.3通信流程

4.6应用方案

4.6.1网内通信

4.6.2跨网通信

4.7测试结论

4.7.1测试环境

4.7.2测试工具

4.7.3测试结果

4.7.4测试结论

第五章总结与展望

5.1论文总结

5.2未来工作

参考文献

致谢