网络组件间协调效用机制研究.docVIP

网络组件间协调效用机制研究 　　摘要：网络间的协调效用对于网络的安全以及高效性的意义都很大，网络组件有时候是不能表现出协同机制的，所以研究网络组件之间的协同是有必要的，该文对网络组件之间的协同机制进行了研究，通过协同响应模型和过程设计实现网络组件之间的协调。 　　关键词：网络组件；协调；安全；机制；高效性 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)29-7098-02 　　The Research of Coordination Utility Mechanism between the Network Components 　　CHI Li-ying 　　(Shaoguan Technician College, Shaoguan 512023, China) 　　Abstract: The effectiveness of coordination between the network for network security and efficiency of significance are large, network components, sometimes is not able to demonstrate co-integration mechanism, so the research collaboration between the network components is necessary, this paper coordination mechanism between the network components have been studied by co-response model and process design to achieve coordination between the network components. 　　Key words: network components; coordination; security; mechanism; high efficiency 　　社会正在以信息爆炸的速度高速发展，网络在整个信息化发展中起到了基本的奠基作用，对于整个社会的技术化来说，都起着很重要的作用。但是，目前由于网络组件之间缺乏协同机制，而导致的各个网络组件的优势难以体现的问题已经越来越严重，这个问题的存在，不但影响到网络的工作效率，甚至还会影响到网络安全。因此，研究网络组件之间的协调效用机制有着非常重要的理论意义和现实意义。 　　1 网络安全组件的协调机制模型分析 　　一般的，网络安全需要从监测网络安全状况以及解决发现的问题着手，中间会涉及到防火墙、病毒入侵检测、系统漏洞扫描等多个网络组件。但是，上述的网络安全组件中既有硬件也有软件，而且广泛存在诸个网络组件因为开发的情况，这些组件往往只关注于某一个或者几个方面的网络安全防御，而缺乏统一的协调机制，可能单个组件对于某一个或者几个方面的网络安全都有着不错的防御和保护能力，但是在缺乏统一的协调的前提下，这些组件的整体效率反而会降低，无法发挥应有的作用。这也是网络组件之间缺乏协调机制出现问题最集中的领域。 　　1.1 策略驱动模型 　　从广义上来看，所谓的策略就是一种对规则和方法的描述，实际上是通过动态的调整手段对控制系统的状态和行为进行调整。网络安全管理的策略是对在发生某个特定事项时系统应该采取的动作或者行为。在各种的安全模型中，策略都是其工作的核心，本文所提到的基于策略的协调机制就是将整个系统是为一个状态机，而将策略是做整个系统状态调整的依据。 　　策略驱动的模型如图1所示，A为系统的初始状态，B为系统的安全状态，P0是系统的任务策略。该策略包含了多个网络组件的启动计划，以及各个网络组件发生作用的配置参数。 　　在图1中，通过P0驱动，网络安全系统将建立各种扫描任务，以形成一个系统的安全机制，从最开始系统的初始状态A，经过的P0作用下结束裸机状态，进入一个相对安全的B状态，这个过程本文表示为AP0→B。系统处于B状态之后，如果没有任何其他的策略规定的事件发生，系统会一直保持相对稳定的状态，并一直处于B状态，如果发生了策略规定的安全事件Ei，则系统将进入危险状态，即图1中的C状态，这就是系统策略中的事件触发，本文将其表示为BEi→Ci。在危险状态下，通过策略的作用，使网络组件中的某一项或者几项协同作用，使得系统重新恢复到安全状态B，这个过程称之为策略驱动，本文将其表示为CiPi→B，其中Pi是通过策略驱动一种或者几种网络组件联合作用。 　　1.2 协调效用的过程设计 　　本文所指的网络安全组件的协调效用机制是通过系统管理中心来实现的。系统管