基于Web的网络安全管理系统的研究与实现.pdf

猙,,,,痬·.:,,,.,甀瑂,·瑀篘
蚣且签字日期:呻日学位论文作者签字:五口芮┳秩掌冢篴。勰辏耾日学位论文者签名:;王碍独创性声明学位论文版权使用授权书签字日期;跏￥年枞研究成果,也不包含为获得金日跣┨本学位论文作者完全了解盒魍王些太堂有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅或借阅。本人授权—盒目￡王些盔堂可以将学位论文的全部或部分论文内容编入有关数据库进行检索,可以采用影本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标志和致谢的地方外,论文中不包含其他入已经发表或撰写过的或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢印、缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ通讯地址:电话:意。学位论文作者毕业后去向:工作单位:导师签名邮编:
作者:冠瞍矮致谢值此论文完成之际,谨向我的导师侯整风副教授表示真挚的感谢谧论文期间,侯老师对我的学****研究给予了极大的帮助和支持,侯老师严谨的治学态度、广博的知识面以及对本学科领域的研究和发展的深刻认识都令我钦佩感谢计算机学院老师和同窗们的关心和支持行凰邪镏业娜嗣不已,使我受益匪浅。年
第一章网络安全问题概述近年来,际豕惴河糜诟餍懈饕担W试垂蚕怼⑿畔⒔换缓头植即理提供了良好的环境。网络的性能、可靠性、可用性及信息安全等是组建、,它借助于相应的软、硬件实现对网络活动和资源的规划、组织、监视、记帐和控制。网络管理的龉δ苡在各种网络管理的标准和框架中都将网络管理的重要功能划分成五个功能域,故障管理、计费管理、配置管理、性能管理、安全管理,这五大功能分别执行不同的网络管理任务。下面将分别对这五个功能域进行描述和分析:故障管理是网络管理功能中与发现设备故障、故障设备的诊断、故障设备续、可靠、优质的服务。当网络中某个组成失效时,网络管理器必须迅速查找到故障并及时排除。一般先将网络修复,然后再分析网络故障的原因。网络故◆接受差错事件的通知并作出响应◆在系统范围内跟踪、辨认错误◆执行诊断测试命令/动作序列计费管理设施用来核算费用、收取费用,计费功能在共享资源的环境中是很有用的,计费功能必须支持费率的设置,对一些特殊资源在使用之前进行协商。计费管理提供的主要功能包括:◆将应该缴纳的费用通知用户◆在必须使用多个通信实体才能完成通信时,能够把使用多个管理对象的费用结合起来配置管理是最基本的网络管理功能,负责网络的建立、业务的展开以及配置数据的维护,主要包括资源清单管理、资源开通和业务开通。,其目的是保证网络能够提供连障管理包括故障检测、隔离和纠正三方面,应包括以下典型功能:◆维护、使用和检查差错日志◆◆
理是所有配置管理的基本功能,资源开通是为满足新业务需求及时地配备资源业务开通是为端点用户分配业务或功能。配置管理设施提供的主要功能包括:◆设置开放系统中有关路由操作的参数◆设置被管系统或管理对象的参数◆初始化、启动和关闭管理对象◆日常地或在发现重大的状态变化时收集能够反映被管系统状态的数据以便管理系统能够识别被管系统中状态变化的发生◆改变被管系统或管理对象的配置◆使名字和管理对象对应起来赡芑嵊玫絆目录服务性能管理管理要提供性能监测功能、性能分析功能以及性能管理控制功能。同时,还要提供性能数据库的维护以及在发现性能严重下降时启动故障管理系统的功能。性能管理估价系统资源的运行状况及通信效率等系统性能。其功能包括监视和分析被管网络及其所提供服务的性能机制。性能分析的结果可能会触发某个诊断测试过程或重新配置网络以维持网络的性能。性能管理收集分析有关被管网络当前状况的数据信息,并维持和分析性能日志。一些典型的功能包括:◆从被管对象中收集与网络性能有关的网络工作状态信息数据◆统计被管对象的性能,分析当前统计数据以检测性能故障、产生性能告警,报告性能事件,并产生、记录和维护有关历史数据◆确定自然和人工状况下系统的性能◆预测网络性能的长期趋势,并根据分析和预测的结果对网绍拓扑结构、某些对象的配置和参数进行调整,从而改善网络设备的性能,逐步达到安全性一直是网络的薄弱环节之一,而用户对网络安全的要求又相当高,私有性;ね缡莶槐磺秩胝叻欠ɑ袢、授权乐骨秩胝咴谕缟戏⑺错误信息⒎梦士刂控制对网络资源的访问0踩ü芾淼哪康氖翘峁┬畔的隐私、认证和完整性的保护机制,使网络中的服务、数据以及系统免受侵扰和破坏。一般的安全管理系统的主要作用有以下几点