社区网络节点可信接入系统设计与实现.pdf

西北大学
硕士学位论文
社区网络节点可信接入系统设计与实现
姓名:杨威
申请学位级别:硕士
专业:计算机应用技术
指导教师:高岭
20100624
摘要越来越高,社区网络便是一类安全性要求较高的网络环境。在社区网络环境下,社区网络中的接入节点的安全性、即可信接入,成为社区网络安全的重要指标。本文研究了现有可信接入方案,利用网络监控采集的用于网络用户行为分析的数据、基于/穆┒瓷杓际酢⒗肅婪衷恚杓撇⑹迪至酥С侄嗥台的、量化评估接入节点安全的社区网络节点可信接入系统。本文的主要工作如下:酝缬没形7治鼋辛颂教郑芯苛送缬没形7治鍪莶饬康南喙技术原理,利用社区网络监控服务模块赐缬没形7治瞿?获取和分析节点主机网络用户行为监控采样点数据,对影响节点主机安全度、可信度的节点网络用户行为进行量化评分,为社区网络节点的可信接入提供接入控制策略;月┒瓷杓际踅辛颂教郑芯苛寺┒瓷杓捌拦老喙丶际踉怼6訡、和进行了深入分析,着重分析了的漏洞评分机制,为节点的可信接猛缬没形7治龅牟裳闶萘炕治觥际醯穆┒瓷璞曜迹析数据的采集、***服务、可信接入控制等关键技术环节,并通过一个社区网络节点准入控制系统的应用实例,给出了系统的实现方法和工作过程。社区网络用户节点可信接入系统的实现证明了设计方案具备较强的适用性和部署于不同体系结构的社区网络环境的灵活性。在针对不同类型操作系统、同时在线的多个节点主机进行的可信接入评估的系统运行测试中,系统同样表现出了高效性和稳定性。通过基于浏览器的可交互式页面,系统有效保证了对于社区网络环境中接入节点的可控性、可管理性,为社区网络环境的安全提供了可靠保证。随着互联网技术的高速发展和多样化网络服务的不断出现,网络环境的安全性要求入系统设计提供理论支持和依据;并结合的评分机制,提出了社区网络节点可信接入系统的设计方案,并对系统的体系结构、工作流程、功能模块进行了详细描述和说明;迪至松缜缃诘憧尚沤尤胂低成杓频闹饕9δ埽晗该枋隽擞没形7关键词:网络用户行为分析,***,尚沤尤
甌、甌.;瑃畊痓甀琣,痑琣,猵痵,..,產瑃猼./...
疭甀痓,,:疧疌瑃—甌—.
:拯区勃硪川。年莎月坝·年厶月舛日埘·年‘月列日西北大学学位论文知识产权声明书容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存西北大学学位论文独创性声明本人声明:所呈交的学位论文是本人在导师指导下进行的研究工作本论文不包含其他人已经发表或撰写过的研究成果,也不包含为获得西同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢学位论文作者签名:本人完全了解西北大学关于收集、保存、使用学位论文的规定。学校有权保留并向国家有关部门或机构送交论文的复印件和电子版。本人允许论文被查阅和借阅。本人授权西北大学可以将本学位论文的全部或部分内和汇编本学位论文。同时授权中国科学技术信息研究所等机构将本学位论文收录到《中国学位论文全文数据库》或其它相关数据库。保密论文待解密后适用本声明。指导教师签名:及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,北大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的恧。:艺
第一章绪论研究背景随着网络技术的日新月异,各企事业单位的互联网环境早已发展成跨越物理距离的分布式的社区网络环境,各种移动办公节点、分支机构节点等社区网络元素,在开展业务或者共享文档、甚至是访问数千公里外的总部核心数据区等等的网络应用中,诸如节点安全、网络安全、信息安全等多种安全问题日益凸显,安全性的要求不仅仅局限于传统观念中的针对节点单一计算机本身或者网络传输过程中的安全,如何保证社区网络环境下各节点网络元素的接入安全、接入后的使用安全,社区网络环境下信息传输的安全、随着互联网技术的迅猛发展和信息技术的不断更新,人们对计算机网络的使用已经渗透到了社会生活的各个领域,在当前政府机关、企事业单位等机构大力倡导的信息化过程中,这种相对独立的、对安全要求较高的社区式的网络环境成为各方以计算机网络为平台构建各自网络安全域的信息安全系统的首选网络环境。社区网络环境,作为当下互联网应用过程中的一种非常常见的网络应用模式,其突出特点在于社区网络环境作为在互联网世界相对独立的安全域网络环境,其信息传输过程既有满足与安全域外界互通的信息流交互,又有其核心服务嚣或共享服务器与社区网络传输中的数据流的传输,这种应用上的需求,当前的网络应用产品,在功能的设置上,信息表示格式上,针对不同网络环境的部署使用上,针对网络元素的兼容性,多平台的支持性上依然存在诸多不容忽视的问题。当前在信息安全系统的设计过程中,思路重点在于从互联网的基本特征即共享信息服务及电子商务交易或网络应用行为等角度的安全需求为设计出发点的,安全性设计的着重点在于在交易过程中或