安全网络的信息建模.pdfVIP

第十一届中国计算机学会网络与数据通信学术会议论文 安全网络的信息建模 ⅨFORML^TIoNMODELING0FSECURENETWoRKS 翁亮王澄杨宇航，C上海交通大学长城实验室，200030)， {w锄_g，a朔嗥”叫培iD岛．ihcn 薯羹：—蓐和信息安全问题正越来麓成为^们关注的蘸点，而安全网蝽构建过程中的一十堆点特是信 惠建模工作．畚文首先两妥舟龆了安全网络的概惫．然后时安奎网络的信息建模问题从建模方法学． 基#甘摹赛构建等方面进行了探讨．并姑合信息加密技术培出了建模的实例．本文的工作为安奎罔蚌 的信息建模工作奠定了基础． 关t词：—蝽夏信息妾奎． 信息建模， OsI- aIld∽mjn 柚㈣黼砌删∞％嘶is岫nIe删∞Ⅻ∞of嘲k i卿e H酞咖k in岫—啊龆the jn∞叫h1Ic血蟮唧e m．缸in向加州妇modeI缸gT艋珥岬丘戚bIiefly 啪。叫of咖删砒，蛐dlll衄di蝴lhe埘吐Iodology and也em曲I地ofb商c喇酣ck翳Df so船舶呲衄d如丑lly萄懈衄“锄pkofinf妇强矗锄锄口)p妇虹岫lo钉mod战雌．ne毋酿of 1bis—p盯珥钟诅嚣th。鼬f-啊fI嘶呲in∞眦雎怕诎如如删哑m。doIi雌 mDdeling，oSI Ⅺ疆W锄sI埘t哪k＆jnlb珊撕∞s吲】一吼iIIf砸na如n 1．o懿管理信息模型撰述”Ⅱq 应用系统的体系结构模型为开放系统互联环境下特定应用提供了基本的工作模型，而针对某个特定的应用 环境．为了在开放的多厂商设备环境中实现应用系统的无缝集成和互操作，需要将各种系统对象从功能上加以抽 象，用面向对象的方法进行建模，虬便将各种对象的操作方式从形式上统一起来． O吼和m”。分别翻订了一组标准的信息模型，分别适用于实现各共通用、专用以及辅助的管理目的．其 中M3l∞在G瑚5所定义的传送阿功能抽象结构的基础上定义了一个通用同络的信息模型，其中的对象共和传 送同的具体麦现技术相独立，可作为各共具体实现的传送网络信息建模时的超类使用． M3l∞定义的信息模型大致包括了基础的辅助对象类(如日志、通告等基本的对象类)和传送罔的基本对 象类．其中的传送同基本对象类将整个传送罔的逻辑结构分成弼络段州醴帅咄胁gm锄1)、被营单元段O岫衅ed 日∞日￡h够∞吐)、终端点段fIbmlD血∞蹦ntFm暑础=岫、传输段固∞Ⅻi蚓∞h喀m址)和交叉连接段 (cm路c∞∞嘶彻孤雌m端部分，分别对应于实际传送网络中的网络、设备、终端设备、传输线路和交换设备． 2．安全网络的结构模型 这里所说的安全网络是指对各粪网络及信息安全技术和产品进行分布式管理的网络结构，在各类安全产品 的功缒充分发挥之后，网络整体的安全性将得到提高，故而命名为。安全网络”．安全丽络的结构模型参见圈1 所示． 安全管理开放系统 管理操作 口口 匪阉通告 匮鼬口 艘管资源 图l安全网络的结构 222 ————1■■—■—F稠r——————————————————～一 第十一届中国计算机学会网络与数据通信学术会议论文 整个安全同络披分为安全管理开放系统和安全被管开放系统部分，系统采用了客户机一应用服务嚣-服务嚣的 三层架构；安全代理作为客户机工作．负责执行安全营理者发出的操作指奇并监视和收集被臂对簟的状卷