基于p2p模型的分布式安全平台设计-计算机系统结构专业论文.docxVIP

华中科技大学硕士学位论文摘要 华中科技大学硕士学位论文 摘要 随着网络应用规模的扩大和网络性能需求的提高，越来越多的网络应用都从集中 膜式向分布模式转变。因此，采用网络边缘单点安全控制，应用固定客户端／服务器的 打，扑结构来构建安全平台的传统技术就日益凸显其缺陷和不足。基于P2P模型的分布 戎安全平台是一个全新的构思，可以弥补以上的缺陷与不足。P2P安全平台的设计以 可靠性和安全性为目标，同时也兼顾到跨平台功能和互操作性等多种特性。J P2P安全平台由任意多个责任和能力相对平等的独立实体构成，他们根据共同的 必趣组成对等体组，任意对等体可以向其他对等体或对等体组提供服务，从而构建起 结构相对松散自由但又不至于混乱无序的体系结构。借鉴分布式防火墙的优点，结合 f：面的结构特点，每个对等体各自都具备一个规则执行器来执行安全规则，从而实现 ’皇全防范。 P2P安全平台的协议族，从安全和可靠性上规范对等体之间的交互传输。协议族 的设计按照分层的策略，便于以后的扩展。随后，平台安全特性的系统分析和没汁， 对消息传输的完整性和机密性提供了可靠的保障。 使用Java语言编程来实现上述设计，以充分利用Java的跨平台特性：运用Java R／Vll技术来构建分布式组件，以屏蔽下层的软硬件坏境：采用XML文档格式束封装 消息，同时应用XML的模式来对报文进行校验，以保证实现可靠性。 最后通过可靠性和安全性分析，基于P2P模型的分布式安全平台的安全可靠性不 仪在理论上得到证明，在实践上也是完全可行的，有着广泛的应用前景。、i_ 关键词： 分布式安全平台，对等网i对等体，对等体组，安全规则 华中科技大学硕士学位论文Abstract 华中科技大学硕士学位论文 Abstract As the scale of network application expands and the performance demand grows up， more and more network applications develop from centralization to distribution．Thus traditional network security technology，whose security device is set on the edge of network and whose infrastructure is strict client／server mode，exposes more defects and disadvantages．This thesis provides a new mechanism，a distributed security platform based on peer·to—peer model．The security platform aims to implement reliability and security,plus interoperability and flee—of-operation system． Firstly the platform is composed of peers that are autonomous and operated independently ofall others．Apeer group is a collection ofpeers that have a common set of mterests．A peer Can publish as many services that it Can provide So the infrastructure of this platform is ensured to be loose but organized．Combinded with the above features and advantages of distributed firewall system，each peer is composed with a rule policy machine to run secunty rule． In addition，a set of protocol is designed reliably and securely to formulate communication among peers．Its scheme is hierarchical SO that it carl be easily extended Followed is a system analysis and design in security of this platform to impl