基于移动Agent的混合网管模型设计及其安全性解决方案的分析-信息网络与安全专业毕业论文.docx

中文摘要摘要:当前主要的网络管理方案都是基于集中式的管理者/代理者的管理模式,这种模式最大的局限性就是占用大量网络带宽,产生传输时延,缺乏灵活性和可扩展性。移动Agent以其移动性,自主性和智能型等特征,使管理行为从网络操作中心移到被管设备,降低了网络通信量,在网络体系结构上缓解了网络传输时延。采用SNMP和移动Agent结合的方式,既可以充分利用现有资源,又可以增加管理的灵活性。论文首先分析了网管技术和移动代理技术的研究现状、总结了当日妒网络管理系统在性能、效率等方面存在的不足;接着在探讨移动代理技术应用于网络管理的优势的基础上,提出并设计了一种基于移动代理和SNMP协议的混合型网络管理模型,该模型在现有基于移动Agent的网络管理模型基础上从系统设计的角度作了改进,解决了原有模型在每个管理域中都需要配置至少一个移动Agent运行环境的缺点;从整体框架上设计了系统的工作流程,使对基于此模型的网络管理系统在组网时更具指导意义;论文还进一步设计了模型的网络管理站模块,移动Agent模块和移动Agent与SNMP接口模块;最后用故障树法对整个模型的可靠性进行证明。移动Agent技术作为一种新技术其自身存在一些安全性问题,本文以移动Agent和混合管理模型,结合IBMAglet平台,分别从移动Agent自身,移动Agent传输阶段以及移动Agent运行阶段三部分对此混合网络管理模型的安全性进行分析研究,针对移动Agent自身安全性提出基于代码签名的保护方案:针对移动Agent传输阶段安全性,在分析Aglet平台和Java语言的安全保护措施的基础上提出基于SSL协议的改进传输保护方案;针对移动Agent与运行阶段安全性,分析现有Agent技术访问控制机制和Aglet系统的安全策略,提出基于属性证书的改进访问控制保护方案。关键词:网络管理;SNMP;移动Agent;混合管理模型;安全性分类号::workresearchandconstruct,work,,workmanagementsystemsarebasedonamanager/, worktechnology, whichdependsonitsmobility,,,,basedondiscussingtheadvantagesofmobileagent,workmanagementmodelbasedonmobileagentpresentfromtheperspectiveofsystemdesigning;haSatleastoIledaemonspecifictotheplatform,;workManagementStationmodule,MobileAgentmoduleandtheinterfaceofMAandSNMPmodule;Atlast,thedissertationimprovestheingratemodel’,thisdissertationanalysestheintegratedmodel’Ssecurityfromthreesections:mobileagentitseIf,mobileagenttransmissionsectionandmobileagentrunningsection·Focusingontheimplementofmobi