一种带约束特性的网络信息下载监控模型.pdfVIP

小型微型计算机系统 2010年12月第12期 Journal ofChinese VoL31No．122010 ComputerSystems 一种带约束特性的网络信息下载监控模型 张 奇，庄毅 (南京航空航天大学信息科学与技术学院。江苏南京210016) E·mail：acm_nuaa@yahoo．com．∞ 摘要：为了对网络流量进行有效监控，保护网络服务器上重要的文件资源，论文首先对基于角色访问控制模型的时间约束特 性和对象属性进行了研究，提出了一种带约束特性的网络信息恶意下载监控模型；设计了基于对象属性和时间更新的用户角色 判定算法；it计并实现了基于时间特性和对象属性约束RBAC模型的网络信息下裁监控系统；通过实验验证了该模型可对恶 意下栽行为进行有效地监视和控制，并且具有高效性、实时性和安全性． 关键词：网络安全；恶意下载；角色访问控制；模型’ 中图分类号：TP393 文献标识码：A 文章编号：1000·1220(2010)12-2433-05 NetworkInformationDownloadMonitorModelwithAttributeConstraint 刁¨LNG Yi Qi．ZHUANG Scienceand (Instituteo／Information Technology，NanjingUniversityofAeronauticsandAstronautics．Nanjing210016。China) ordertomonitornetworktraffic to the rcsouI_cesinweb Abstract：In effectively，andprotectimportantdocumentary servcrs，after researchedonthe constraintand attributeofRBAC forwardanetworkinformationdown- temporal model，this deeply object paperput loadmonitormodelwithattribute aUser-Roledetermine basedon attributeandtime constraint．Designed algorithm objm update． Andthen and anetworkinformationdownloadmonitor the thatthismodel designedimplemented system．Finallyexperimentsproved Can monitorandcontrolthemaliciousdownload has and the effectively activities，andhighefficiencysecurity． words：network Key security；maliciousdownload；RBAC；model 1 引言 色层次和职责分离的描述；文献[5]提出了一种结合RBAC 随着互联网的迅速发展，信息安全问题已成为人们关注 分析和抽象了一般授权系统上的属性约束特性，提出了映射 的焦点．通常，采用的信息安全设施主要有防火墙、身份认证 约束与行为约束的两种约束，并通过状态机制在各状态实体 系统、防病毒系统、入侵检测系统、漏洞扫描系统等，使用这些 中建立了约束；文献[6]分析了RBAC模型和使用控制模型， 安全设施