基于CIM的安全管理技术研究与实现

论文摘要

网络技术的飞速发展使得网络安全问题日益严重,单一安全产品由于功能和性能的局限性,只能满足特定的安全需求。安全管理系统将各类安全产品进行有机的结合,实现统一的管理和控制,体现了网络安全的整体性和动态性,提高了网络的安全性、可用性、可靠性和运行效率。本文对基于CIM的管理信息建模方法进行研究,并以该模型为基础,对安全设备的安全管理系统进行了设计与实现,主要工作有:(1)设计一种基于CIM/WBEM的安全管理框架。在研究CIM模型的有关理论以及基于CIM的管理信息建模方法的基础上,深入研究了基于CIM模型的管理实现框架,设计了一种基于CIM/WBEM的安全管理框架。(2)建立网络安全设备的CIM信息模型。在分析和归纳网络安全设备的基本功能的基础上,在CIM核心模型和公共模型之上建立了网络安全设备的扩展模式,并以安全隔离设备的建模过程对CIM信息建模的实效性进行验证。(3)提出一种安全管理系统的体系结构。在安全管理框架的基础上,采用分层抽象的方法融合了安全管理系统的多样性,将安全管理系统从概念上分为资源层、数据层、应用层和用户层的四层结构。(4)基于CIM的安全管理原型系统的设计与实现。设计并实现了管理系统的各个功能模块、多种设备代理和数据分发机制等。研究成果应用于某军队科研项目,应用效果表明,本文的建模方法具有良好的通用性和工程指导价值,安全管理系统具备良好的可扩展性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 网络安全
• 1.1.1 网络安全现状
• 1.1.2 网络安全技术及设备
• 1.1.3 网络管理与网络安全管理
• 1.2 网络安全管理
• 1.2.1 国内外研究现状
• 1.2.2 网络安全管理的相关技术
• 1.2.3 网络安全管理的发展趋势
• 1.3 研究内容
• 1.4 章节安排
• 第二章 基于CIM 的管理信息建模方法
• 2.1 公共信息模型概述
• 2.1.1 CIM 简介
• 2.1.2 CIM 模型结构
• 2.1.3 CIM 的特点
• 2.2 CIM 建模方法研究
• 2.2.1 面向对象建模
• 2.2.2 CIM 模型规范
• 2.2.3 CIM 编码
• 2.3 本章小结
• 第三章 基于CIM/WBEM 的安全设备管理信息建模
• 3.1 基于CIM/WBEM 的安全管理框架
• 3.2 安全设备功能分析
• 3.3 安全设备的管理信息模型
• 3.4 安全隔离设备的CIM 建模
• 3.5 开发平台与步骤
• 3.5.1 WBEM 平台的比较
• 3.5.2 OpenPegasus 开发平台
• 3.5.3 开发步骤
• 3.6 本章小结
• 第四章 安全管理系统总体设计
• 4.1 安全管理系统的功能
• 4.1.1 网络安全设备监控
• 4.1.2 网络安全信息管理
• 4.1.3 系统平台管理
• 4.2 系统体系结构设计
• 4.3 系统功能模块设计
• 4.3.1 数据采集模块
• 4.3.2 配置管理模块
• 4.3.3 设备管理模块
• 4.3.4 平台管理模块
• 4.3.5 交互界面模块
• 4.4 本章小结
• 第五章 安全管理系统的实现
• 5.1 安全设备代理的实现
• 5.1.1 代理开发工具
• 5.1.2 安全隔离设备的代理
• 5.1.3 入侵检测系统的代理
• 5.1.4 服务器的代理
• 5.2 管理界面的实现
• 5.2.1 Xtreme Toolkit Pro 简介
• 5.2.2 客户端的数据流
• 5.2.3 设计模式
• 5.2.4 图形化界面的实现
• 5.3 数据分发机制的设计与实现
• 5.4 原型系统测试
• 5.4.1 测试环境
• 5.4.2 功能测试
• 5.5 本章小结
• 第六章 总结与未来工作
• 致谢
• 参考文献
• 作者在学期间取得的学术成果