基于SOA的网络安全系统研究.pdfVIP

第24卷第2巍 甘肃联合大学拳撮(自然科学版) V01．24No．2 ofOansuLianhe Sciences) Mar．2010 2010年3月 Joumal University(Natural 文章编号：1672-691X(2010}02-0074-04 基于SOA的网络安全系统研究 划文涛 (武汉工业学院计算机与信息工程系。湖北武汉430023) 摘要：设计了一种基于面向服务架构SOA的网络安全系统，介绍了他的系统框架．并详细分析了他的特点， 比较了基于传统形式和基于SOA的网络安全系统的不同之处．最后．给出了一个基于SOA的网络安全扫描系 统的实例．研究表明。基于SOA的网络安全体系具有更好的灵活性、重用性和可扩展性． 关键词：网络安全系统；面向服务架构；网络安全扫描 中图分类号：TP393 文献标识码：A 使用并共享，这对于构建任何复杂的网络安全系 O引言 统提供了可行的途径．本文对基于SOA的网络 网络安全问题是网络时代的一个重要课题， 安全体系进行了研究，提出了一种框架模型，并通 典型的网络安全系统包括入侵检测系统、病毒检 过实验设计和实现了一个具体的基于SOA网络 测系统、安全扫描系统，防火墙等．这些网络安全 安全扫描的系统． 系统在实施的过程中，存在诸多缺陷，例如系统功 1 SOA 能的不可重用性、各个系统之间缺少沟通、维护起 来不方便等．这些问题的存在，在很大程度上取决 SOA源予基于组件的分布式计算模式，现在 于系统的体系结构，由于传统的安全系统都是基 已经发展成为一种流行的软件设计架构．随着组 于单一系统，耦合性太强，集成度太高，一旦出现 件CORBA、coM以及EJB的发展，逐渐产生了 问题或者新的需求，难以维护、升级和更新． SOA的概念，并且在WebService的推动下，更 Oriented 面向服务体系结构SOA(Service 加为SOA的普及提供了道路． Architecture)t妇是一种区别于传统的软件设计框SOA中的核心概念是服务，服务之间是通过 架，他的提出为软件系统的设计提供了新的思路， 简单并且精确定义的接口来进行通讯，可以不考 具有很多传统体系结构所不具备的优点．SoA具 虑底层编程接口和通讯方式，是一种更高层次的 有较高的可扩展性和可适应性，把业务逻辑和具 抽象和应用．可以把它看作一个软件实体，他可以 体的实现技术分离，更有利于软件系统的更新换 被发现，能够互相进行交互，也可以与其他应用进 代，适应快速发展．SOA是一套策略，利用它提供 行交互．他在实现的时候提供了标准的接口，任何 的基础设施，具有发现和发布软件服务的功能，对 其他的软件模块可以来调用此服务．其功能可以 软件服务进行组装，提供互操作功能．SOA是基 很简单，也可以非常复杂，用来描述和实现业务逻 于软件服务概念而设计的[z]，是面向分布式计算 辑．SOA体系中包含三个组成部分：服务提供者、 的，他具有松散耦合特性，并且具有可重复利用的 服务代理和服务请求者．服务提供者可以发布和 优点．SOA有一套自己的标准，基于此标准来定 响应服务，服务代理用于注册、分类和搜索服务提 义各种服务． 供者，服务请求者查找和使用该服务．这里面基本 网络安全也是一种服务，他为用户提供各种 包含了三种关于服务的动作：发布、查找和绑定． 网络安