计算机信息的管理论文：一种提高主动网络可靠性异常代码的管理模型.docVIP

计算机信息管理论文：一种提高主动网络可靠性的异常代码管理模型 摘　要: 提出一个基于Java/ANTS的异常代码管理模型,并在Linux下对其加以实现,可用于提高主动包传输的成功效率,从而提高主动网络的可靠性。经测试与运行,效果良好。 关键词: Java/ANTS　可靠性　异常代码　Linux　　 主动网络是一种新的网络架构,其中的主动节点具有可编程性,使得新的网络服务的制作和提供变得比较容易。它能否被人们接受,很大程度上取决于它的可靠性[1]。本文通过对主动网络ANTS主动包的分析,给出了一个基于Java/ANTS的异常代码管理模型,统计异常代码方式、分析主动代码的功能特点、针对主动代码设计防御机制、根据该防御机制建设策略库以保障主动网络的可靠性。 1　基于Java/ANTS的异常代码管理模型 提出的主动网络异常代码管理模型如图1所示,它采用多级耦合的体系结构来降低代码分析和代码修正的复杂性。主要模块与功能如下: 　　①主动包截获(PacketCapture,PC):网络数据的捕捉是实现数据分析的基础,在进行主动包代码分析之前,必经的步骤是对主动包的截获,在这个过程中,必须保证网络数据捕捉模块的稳定性与可靠性。②主动代码异常分析(Code Analysis,CA):由于主动代码的自身特点,英文文本有得天独厚的优势,不用做太多繁琐的分词工作,利用其自身的空格分隔,完全可以轻松地将整个主动代码阅读清楚。应用该匹配算法,在主动代码段中匹配异常词,如果探测到,则报告异常,转到CM模块进行代码修复。③主动代码可靠性修复(CodeMend,CM):根据LIB规则库中的异常词修改信息进行替换。④策略库(LIB):这是CA模块与CM模块共同的参考点, CA模块依据这个策略库进行异常代码的判断和捕捉, CM模块依据这个策略库进行代码修复,并对CM表进行完善。 2　基于Java/ANTS的异常代码管理模型的工作原理　　 本文针对集成型主动网络,将代码和数据以及相关状态参数封装成包。当主动包流经主动节点时,其中包含的主动代码被激发,每个主动节点对经过的信包都必须处理一次[2]。在此过程中,进一步判断被激发的主动代码状态是否正常,控制代码的异常情况,若异常则对其进行修复。 3　基于Java/ANTS的异常代码管理模型的实现 3. 1软件开发环境与实现机制 在RedHatLinux8. 0平台下,采用j2sdk-1_4_2_11-linux-i586,ANTS 2. 0. 3来实现该模型。首先,在终端中进入安装好的ANTS文件夹的scripts子文件夹下,启动主动网络ANTS的启动文件honey. start来启动构造的主动网络。 3. 2 PC模块的实现 本文抓包程序参考的是美国洛伦兹伯克利国家实验室所编写的专门用于数据包捕获功能的API函数库Libpcap来实现[3]。该库本质上是一个独立的接口,为系统提供API函数,工作在用户层,实现数据捕获。选用该方法来实现包捕捉,解析过滤规则消耗代价不高,又能在各类系统间直接移植,提供了一个系统无关的用户层开发接口方式。本模型系统的PC模块使用的结果是对本机虚拟主动端口主动包的捕捉。主要代码如下:tes.t output();tes.t getAbnormalcode(dbfile);String value = tes.t getPackage ( packagefile[k]); //主函数中的抓包代码调用String parse = tes.t parse(value); 3. 3 CA模块的实现 采用RBF匹配算法[4]从规则库中提取短语在主动代码中进行匹配,与传统的从左到右和从右到左的匹配模式不同,该模式采用右左循环旋转匹配的方法,即在BF基础上,对模式串(长度m)中各字符赋delta值后再与文本字符串(长度n)进行匹配,采用从模式两端向中间位置交替的匹配顺序,模式匹配先从模式最右端Pm开始进行。若Pm匹配不成功,则通过Pm上方的字符的delta值计算出模式向右移动的距离,若Pm匹配成功,则比较模式P1与文本中相应的字符。若P1匹配不成功,则考查文本中与模式中Pm下一个字符对齐的字符,若该字符不出现在模式中,则模式可以向右移动串长加1个位置,若该字符出现在模式中,则计算其delta函数,然后将模式向右移动delta+1长度;若P1匹配成功,则按上述方法依次对Pm-1、P2、Pm-2……进行匹配,依此类推直到匹配过程完成。搜索阶段算法时间复杂度为O(m+n)。该算法具有比BF算法大得多的右移长度,从而有更好的平均性能。主要代码如下:public void getAbnormalcode(String fileName)public String parse(String str)