資源描述:
《網(wǎng)絡(luò)安全管理平臺(tái)與實(shí)現(xiàn)》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、哈爾濱工程大學(xué)碩士學(xué)位論文摘要對(duì)于軍事、金融等提供關(guān)鍵敏感服務(wù)的計(jì)算機(jī)網(wǎng)絡(luò),安全性是其主要指標(biāo)之一。目前,網(wǎng)絡(luò)中急劇增加的服務(wù)以及新技術(shù)的采用,一方面滿足應(yīng)用的需求,但同時(shí)也增加了出現(xiàn)安全漏洞和網(wǎng)絡(luò)攻擊的機(jī)會(huì),迫使不斷增加和升級(jí)安全設(shè)備。整個(gè)系統(tǒng)的安全取決于系統(tǒng)中安全性最弱的一環(huán)。因此,只有將各種安全設(shè)備匯集起來(lái),統(tǒng)一管理,實(shí)行聯(lián)動(dòng),層層設(shè)防,才能將安全風(fēng)險(xiǎn)降至最低程度。另外,安全設(shè)備的增加導(dǎo)致對(duì)網(wǎng)絡(luò)安全設(shè)備的管理成為網(wǎng)絡(luò)安全性的重要的部分。大規(guī)模網(wǎng)絡(luò)中數(shù)量眾多、種類繁雜、動(dòng)態(tài)變化的安全硬件、安全應(yīng)用、安全事件的管理和控制,即網(wǎng)絡(luò)安全管理。本文
2、設(shè)計(jì)了一個(gè)基于XML的策略網(wǎng)絡(luò)安全管理平臺(tái),并且實(shí)現(xiàn)相對(duì)應(yīng)的原型系統(tǒng)。系統(tǒng)利用XML語(yǔ)言統(tǒng)一描述網(wǎng)絡(luò)中的各種管理相關(guān)的資源,進(jìn)行統(tǒng)一、集成管理。系統(tǒng)設(shè)計(jì)的目標(biāo)是能夠管理復(fù)雜網(wǎng)絡(luò)情況下的各種安全設(shè)備,利用統(tǒng)一的軟件方式控制、協(xié)調(diào)、動(dòng)態(tài)管理按個(gè)網(wǎng)絡(luò)中的不同種類、不同廠商的安全設(shè)備。網(wǎng)絡(luò)安全管理平臺(tái)在軟件設(shè)計(jì)上希望具有可擴(kuò)充性,動(dòng)態(tài)性等特征。本文主要介紹了系統(tǒng)的設(shè)計(jì)思想,原型系統(tǒng)的系統(tǒng)框架結(jié)構(gòu),最后總結(jié)了在系統(tǒng)設(shè)計(jì)中存在的不足和未來(lái)工作思路。鍵詞;網(wǎng)絡(luò)安全;安全管理;組件;策略哈爾濱工程大學(xué)碩士學(xué)位論文AbstractInthelarge—scale
3、computernetworkthatprovideskeysensitiveservicetothemilitary,financialetc.thesecurityisoneofitsmainindex.Currentnetworkinsideserviceandnewtechnicaladoptionsplayincrement,satisfiedtheappliedneedontheonehand,ontheotherhandincreasedtheopportunityofsafeloopholeandnetworkattack,fo
4、rcingtoincreaseandupdatesecuritydevicescontinuously,Thesafetyofnamelywholesystemdecidedbytheweakestpartinsidethesystem.There,todeclinesaferisktothelowestdegree,theonlywayistogathereverykindofdevicesforsecurity,unifythemanagement,integratethem,settingupsuccessivelinesofdefenc
5、e.MoreovertheincrementoftheprovisionsforsecurityCausesmanagementofthembecomesanimportantpartofnetworksecurity.Tomanageandcontrol瑚lmerous,various,complicated,anddynamicsecurityhardware,securityapplicationsandsecurityeventsinthelarge—scopenetworkisnamednetworksecuritymanagemen
6、t(NSM),ThispaperdesignedapolicybasedNSMusingtheXML.a(chǎn)ndrealizeaprototypesystem.n他systemmakesuseoftheXMLlanguagedescribingrelatedNSMresourcestoattainunifiedandintegratedmanagement.Thetargetofsystemdesignistomanageeverykindofnetworkdevicesforsecurityinsophisticatednetworkcircum
7、stance.Usingunitedsoftwareinterfacecontrolandmanagevariousdevicesfromdifferentvendors.Thenetworksecuritymanagementsystemhopestobescalable,dynamicetc.Thispaperintroducedthedesignofthewholesystemprimarily,thesystemframeworkoftheprototypesystem,tallieduptheshortageexistinsystem
8、designandthefuturework.Keywords:Networksecurity;Securitymanagement;Componen