基于宣告式網(wǎng)絡(luò)的安全溯源技術(shù)研究.pdf

1、隨著信息化技術(shù)的飛速發(fā)展，分布式系統(tǒng)也隨之不斷改進(jìn)，已經(jīng)從原先簡(jiǎn)單的本地網(wǎng)絡(luò)到如今大規(guī)模的P2P網(wǎng)絡(luò)和云計(jì)算平臺(tái)，部署的節(jié)點(diǎn)成百上千，覆蓋多個(gè)地區(qū)和管理域。由于系統(tǒng)規(guī)模的不斷擴(kuò)大，復(fù)雜度和風(fēng)險(xiǎn)性也日益變大，系統(tǒng)安全面臨前所未有的挑戰(zhàn)。系統(tǒng)管理者迫切需要通過(guò)可靠的網(wǎng)絡(luò)舉證技術(shù)來(lái)幫助解決故障發(fā)現(xiàn)、系統(tǒng)調(diào)試、行為問(wèn)責(zé)和損害評(píng)估等問(wèn)題。網(wǎng)絡(luò)溯源舉證技術(shù)就是指通過(guò)技術(shù)手段，將網(wǎng)絡(luò)狀態(tài)變化、網(wǎng)絡(luò)行為以及應(yīng)用行為等追溯到發(fā)起者，追蹤問(wèn)題源頭，并為采取

2、法律措施提供有效證據(jù)。
　　本文敘述了項(xiàng)目的背景、意義及目標(biāo)，介紹了互聯(lián)網(wǎng)發(fā)展與網(wǎng)絡(luò)安全、分布式系統(tǒng)、宣告式網(wǎng)絡(luò)以及網(wǎng)絡(luò)溯源方法等相關(guān)技術(shù)，從系統(tǒng)需求分析、基于宣告式網(wǎng)絡(luò)溯源系統(tǒng)的設(shè)計(jì)和Witness系統(tǒng)實(shí)現(xiàn)幾方面對(duì)該系統(tǒng)實(shí)現(xiàn)過(guò)程進(jìn)行了詳細(xì)介紹，研究了云平臺(tái)架構(gòu)、虛擬化服務(wù)器架構(gòu)、溯源信息的查詢、維護(hù)及網(wǎng)絡(luò)安全溯源模型等問(wèn)題，最后展示了控制面板、資源、分析、管理等4個(gè)模塊。
　　Witness軟件基于Java語(yǔ)言開發(fā)，整個(gè)軟

3、件分為Server、Agent和Database三個(gè)部分，其中Server從Agent端獲取軟件信息列表和標(biāo)準(zhǔn)數(shù)據(jù)，并保存在數(shù)據(jù)庫(kù)里，并且提供了訪問(wèn)模型。軟件整體采用B/S架構(gòu)，是以系統(tǒng)服務(wù)的形式工作運(yùn)行的，能很好地在Windows和Linux系統(tǒng)平臺(tái)下運(yùn)行，本軟件實(shí)際應(yīng)用在基于Windows操作系統(tǒng)的虛擬云平臺(tái)上，通過(guò)將Agent寄主安裝在云平臺(tái)上的多個(gè)代理終端上，來(lái)負(fù)責(zé)收集數(shù)據(jù)信息，通過(guò)輸入相應(yīng)網(wǎng)址進(jìn)入Witness主頁(yè)來(lái)實(shí)時(shí)觀測(cè)相