基于中间件技术的多级网络安全管理系统

摘要

随着网络的快速发展，网络安全成为目前最迫切的需要人们去关注的问题。网络安全不能靠安全技术与设备的简单叠加，因而引入网络安全管理系统。通过对安全设备进行融合、协调和控制，可以真正达到整体防御的效果。 多级网络安全管理系统，则由单级或局域网的基础上扩展到分布式的大型网络，通过多级分布式的集中的事件、策略和漏洞管理，可以有效地提高全网的事件处理和统计分析能力，集中编制和分发安全策略，对提高全网的安全防御能力和安全管理效率有明显的效果。 本文首先介绍了一种中间件ICE和网络安全管理技术，同时指出了ICE在分布式网络安全管理系统中的优势。继而提出了采用中间件ICE技术的多级网络安全管理系统，建立广域网统一、上下一体的多级安全管理体系，可以进行集中的运行状态监控、安全事件获取和处理、安全策略管理、安全告警和预警处置以及值勤管理。系统设计的特点为单级系统对等的方式，同时采用了ICE协议作为通信方式，设计了独特的跨级命令和安全事件收发模块。这种设计使得系统更具分布式技术的优点，具有极大的灵活性和扩展性，适用于各种网络结构。 本文着重从宏观及微观上介绍了多级网络安全管理系统的系统框架，同时介绍了系统中的几种安全系统的设计，其中重点介绍了通信模块的设计与实现。最后对本系统进行了总结和展望。

目录

文摘

英文文摘

声明

第一章 绪论

1.1. 研究背景

1.2. 研究范围及内容

1.3. 论文的组织

第二章 中间件ICE

2.1. 概述

2.2. ICE框架

2.2.1客户端与服务器

2.2.2 ICE核心

2.2.3 ICE API

2.2.4对象适配器

2.2.5 ICE代理

2.2.6 ICE骨架

2.3. slice语言

2.3.1 slice合约功能

2.3.2 slice的翻译机制

2.4. ICE协议

2.4.1 ICE协议的组成

2.4.2 ICE协议的优越性

2.4.3数据编码规则

2.4.4协议状态机制

2.5. ICE服务

2.5.1 ICEGrid

2.5.2 ICEStorm

2.5.3 ICEFreeze

2.5.4 Glacier2

2.5.5 ICEBox

2.5.6 ICEPatch2

2.6. 通信及分派模型

第三章 网络安全管理技术

3.1. 网络管理技术分析

3.1.1网络管理的功能域

3.1.2网络管理的体系结构

3.2. 网络安全管理特点

3.3. 网络安全管理系统的体系结构

3.4. 多级分布式网络安全管理系统

3.5. ICE在网络安全管理系统的优势

第四章 系统框架设计

4.1. 系统宏观结构框架

4.2. 系统微观结构框架

4.3. 单级网络安管系统

4.3.1网络安全防护系统

4.3.2主机安全监控系统

4.3.3其他安全相关系统

第五章 通信系统的详细设计

5.1. 通信系统框架

5.2. 相关准备

5.2.1 ICE版本与安装：

5.2.2 Slice语言的定义

5.2.3接口定义

5.2.4.通信中心及作用

5.2.6通信模块的位置

5.3. 本级间通信模块

5.4. 多级间通信模块

5.4.1跨级通信通信中心设置

5.4.2跨级通信分解框架

5.4.3跨级通信整体框架

5.5. 安全事件发布订阅模块

5.5.1 ICEStorm消息服务

5.5.2本系统安全事件的收发

5.5.3接口定义

5.5.4与通信中心的结合

第六章 总结

参考文献

致谢

攻读硕士学位期间发表的学术论文目录