基于CORBA的信息系统安全组件管理研究

摘要

随着信息系统安全技术的发展，不同种类、不同来源的信息安全产品并存于同一个信息系统中。系统安全管理员一方面要管理不断增加和变更的信息安全产品；另一方面还要确保信息系统的安全风险达到组织业务的要求。
　　 本文提出了一种信息系统安全组件的统一管理方法，构建了一种基于CORBA的安全组件管理模型。该模型包括安全组件管理框架、管理流程、XML安全策略描述语言等。安全组件管理框架包括安全组件自动发现、冲突检测、生存周期管理等方法。管理流程给出了安全组件管理的步骤。XML，安全策略描述语言提供了安全策略管理的支持。通过统一管理的方式，使不同厂商的各种信息安全组件形成整体的安全防护体系，确保目标信息系统的安全防护需求。最后，设计并实现了原型系统，完成了组件配置、更新、冲突检测、安全策略管理等功能，并采用可视化的安全组件管理方式，使管理员可以方便地维护信息系统的防护资源，提高信息系统的安全防护能力。

目录

文摘

英文文摘

第一章 绪论

1.1 项目背景和研究现状

1.2 本文工作以及结构

第二章 信息系统安全组件管理概述

2.1 信息系统的特点

2.2 信息系统的管理行为

2.3 组件管理平台的搭建

2.3.1 CORBA概述

2.3.2 CORBA集成服务

第三章 信息系统安全组件管理方法和技术

3.1 组件管理的框架和流程

3.1.1 管理的框架

3.1.2 管理的流程

3.2 安全组件库的建立

3.2.1 定义组件访问接口

3.2.2 建库工具和调用过程

3.2.3 组件的接入

3.3 组件自动发现方法和技术

3.4 组件的统一化访问方法和技术

3.4.1 组件分类管理模型

3.4.2 组件的可视化管理方法和技术

3.5 组件生存周期管理方法和技术

3.5.1 对象生存期服务

3.5.2 对象生存期服务的接口

3.6 组件监控和事件监听方法和技术

3.6.1 事件服务

3.6.2 事件监听接口实现

3.6.3 事件数据的存取模式

3.7 组件冲突检测方法和技术

3.8 安全策略管理

3.8.1 XPDL的基本元素

3.8.2 XPDL的基本语法

3.8.3 安全策略管理例证

第四章 信息系统安全组件管理原型系统

4.1 原型系统环境和组成

4.2 原型系统开发过程

4.2.1 VisiBroker简介

4.2.2 原型系统开发步骤

4.3 原型系统结构和功能

第五章 结束语

5.1 总结

5.2 进一步的工作

致谢

参考文献

作者在读研期间的研究成果