基于闲置资源利用的无线分布式审计模型设计.pdfVIP

基于闲置资源利用的无线分布式审计模型设计 Based on idle resources use wireless distributional audit model design 刘勇生 LIU Yong-sheng 东莞理工学院 网络与教育技术中心 东莞 523808 （ ， ） 摘 要：网络安全审计中如何有效提高数据分析的速度和效率一直是研究人员面对的难题。本文提出在 无线网络的基础上设计一个全新的分布式审计系统模型，使用云计算的原理将无线网络覆盖 范围内的闲置计算机资源利用起来，大大降低了网络审计系统的数据分析压力。 关键词：云计算；无线分布式审计；闲置资源利用 中图分类号：TP391 　 文献标识码：B 　 文章编号：1009-0134(2010)06-0139-03 Doi: 10.3969/j.issn.1009-0134.2010.06.46 0 引 言 全审计系统研究面临的数据分析问题，提出改进 方法，在无线网络的基础上结合云计算的方法设 近些年来随着个人数据通信的发展，功能强 计了基于剩余计算机资源利用的机制，并给出了 大的便携式数据终端以及多媒体终端得到了广泛 一种改进的分布式安全审计系统模型。 的应用。为了实现使用户能够在任何时间、任何 地点均能实现数据通信的目标，要求传统的计算 1 当前分布式安全审计系统的研究状况 机网络由有线向无线、由固定向移动、由单一业 在分布式安全审计技术方面已经开展了较多 务向多媒体发展，另外由于无线局域网的安装方 的研究工作[2]，并实现了多种类型的验证系统。这 便、快捷 、费用低、网络扩展性好 等优势，无线 些分布式安全审计系统通常由多个模块组成，这 局域网技术得到了快速的发展。 由于目前大多数 些模块一般分布在网络的不同位置，分别完成数 企业都在内部部署了无线局域网。 据收集、分析和人机交互等功能。根据分布式安 而随着网络攻击手段的日趋复杂，攻击模型 全审计系统是否配有控制中心模块，可将它们分 分布式、协同化趋势的日益突显，以及海量存储 为两类： 和高带宽传输技术的快速发展，集中式安全审计 1.1 具有控制中心的分布式安全审计系统 系统已无法承担高速、大型分布式网络环境下的 这类系统的主要特点是：分布式的数据采集 安全审计任务。在这种情况下，动态、分布式的 与集中式的数据分析相结合。它通常由基于Agent 安全审计技术成为安全审计技术发展的突破口。 机制的数据采集器、集中式的数据存储中心、集 另外根据资料分析，现在企业中安装的计算 中式的数据分析中心和用户管理界面构成。数据 机，只有40%的计算能力被利用，甚至更低，而其 采集代理是独立运行的软件实体，它负责审计数 余70%的实际上是被闲置的，这些闲置的计算机资 据的采集，并将审计数据发送到数据存储中心； 源和计算能力具有相当大的开发潜力。 数据存储中心负责审计数据的存储与维护，并在 云计算[1]是对分布式处理（Distributed 必要时向数据分析中心提供审计数据；信息分析 Com