可扩展的计算机网络管理系统技术研究计算机网络与通信专业论文.docxVIP

里芏垦塑生竺垫堕垡筻堡墨竺苎垄婴塑!坚一——摘要 里芏垦塑生竺垫堕垡筻堡墨竺苎垄婴塑!坚一—— 摘要 (近年来，随着可靠、安全的高性能计算机网络系统变得越来越重要，计算机网络管 理系统也得到更多的关注。对于规模急剧扩大，复杂程度不断提高的现代网络系统，传 统集中式的网络管理系统无法提供有效的管理，研究提高网络管理系统扩展性的方法十 分必要。≮ 本文针对可扩展的网络管理系统体系结构、基于网络的分布式应用系统(如分布式 网络管理系统)的失效检测以及网络安全管理等关键网管技术作了广泛和深入的研究和 探讨，并在以下方面做出贡献： ·研究增强CARD(Coment．Aware Requires Distribution)方法的扩展性技术，并提出一种 新型的基于cARD．DWss(CARD-baSed Distributed web seⅣer system)的网管体系结 构。f通常，基于w曲的分布式网络管理系统通过增加中间层管理服务器管理各个子 域来提高其管理能力，而系统与用户之间的HTTP交互由顶层服务器来提供。当网 络管理系统与用户之间交互的信息量大时或者交互频繁时，该服务器将成为系统的 瓶颈。在新的网管架构中，我们通过CARD方法将分布式网络管理系统中的多个管 理服务器组织起来，共同分担网络管理系统与用户的交互任务，从而使包括网管指 令下达与执行、网管信息收集、处理和提供等网管活动全程都可以分布式实现，提 高系统的可扩展性。木 ●提出一种改进的基于流言传播的失效检测方法来实现基于网络的分布式应用系统的 失效检测。锰被检测系统规模扩大时，基于流言传播的失效检测方法能够获得比其 它失效检测方法更好的性能，但是失效成员比例加大时，这一方法的检测速度变得 缓慢。本文提出的新方法通过适当控制流言信息的传播方向、减少无效的流言传播 来解决这一问题。数值分析表明，即使在成员比例提高时，在可控的资源消耗和可 预知的错误检测概率下，新方法仍然能够保持可接受的性能。斗 ·提出一种新的IDs(Intmsion Detection system)层次分类方法。l从而使IDs的分类 依据明确，而且分类结果唯一。以此分类方法为线索．本文介绍了IDs的最新研究 ● 网 目 前的IDs尚不能为DOs的最终受害者提供有效的安全报警。我们综合使用被保护系 统的正常特征和D0s攻击引发的一些特殊网络流特征，建立一个基于自适应统计方 法的安全监视系统。该系统以特征参数值的概率分布作为基准值，并基于Bayesian 网络构建安全异常判识准则，克服了简单的阈值法巾参数的闷值难以确定的缺点。 试验表明，该系统能够有效地检测网络中的DOS攻击流。 ——————————————————————一————————一 ——————————————————————一————————一可jr展的鲨竺垫型塑篁些查竺垫查竺塑!塑兰—————————————一 ／论文也指出了在可扩展计算机网络管理系统领域中应当进一步研究的内容，掣{}!坌 和妄蔼络管理系统中多个网管服务器间通信的安全保障捷誉，安全监视系统中各个监视 服务器的协作方法以及构造正常网络行为模型的方法等。一}、 关键词：计算机网络管理系统，扩展性，分布式web服务器系统i失效检测’安 全管理，入侵检测系统一拒绝服务攻击 ¨ Res朗rch Res朗rch on 1bchnjqu船of旦芝壁盟：!±蔓塑堕竺篁里墨堕垫查塑篓!垒!壁竺!一ScalabIe Computer Network Management system Ljn Mall”n(M旬or：Computer Network a11d Communication) Directed By Profcssor Qian Hualin As the high perfoHnance computer network systems wi山reliability and security become increasingIy importam in recent years，the computer network mallagement system attracts more attentions． Traditional centralized network maJlagement systems have shown inefficiency to manage the modem networks that are growing dramatic