计算机安全状态检测系统框架的研究-软件工程专业论文.docxVIP

计算机安全状态检测系统框架的研究@￡f531计算机 安全状态检测 系统框架 的研究上海交通大学 学位论文原创性声明本人郑重声明:所呈交的学位论文，是本人在导师的指导下，独 立 进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究 做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全 意 识到本声明的法律结果由本人承担。学位论文作者签名:象 f日期:扣{/年 2 月JS日@￡丘511计算机安全状态检测系统框架的研 究上海交通大学 学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同】 意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许 论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的全部或 部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制 手段保存和汇编本学位论文。保密口，在年解密后适用本授权书 。本学位论文属于不保密旷。(请在以上方框内打 .j)学位论文作者签名:拣一指导教师签名:?叫日期:在号( ，年2 月 cAi;日日期: )-O !r 年 8 月可日上海交通大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立 进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究 做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意 识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日上海交通大学学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同 意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许 论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的全部或 部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制 手段保存和汇编本学位论文。保密□，在年解密后适用本授权书。 本学位论文属于不保密□。（请在以上方框内打“√”）学位论文作者签名：指导教师签名：日期：年月日日期：年月日计算机安全状态检测系统框架的研究摘 要在安全问题日益突出、计算机安全威胁的种类也突显多样化趋势的背景下，单个 特定领域的信息安全产品已无法很有效和全面的保护计算机和网络。目前现有的计算 机安全集成控制系统，基于可信网络接入体系架构标准，已经大致上能整合各种安全 领域内的一些专用产品，但大多缺乏可灵活配置的体系架构以及明确定义的规则引擎 工作流模型，从而对计算机系统新威胁的分析、扩展以及与其他更广范围安全产品的 可兼容性受到了限制。因此，建立一个可配置的基于规则的计算机安全检测系统框架 十分必要。在此背景下，本文针对这些问题提出并开发了一个基于有穷自动机的计算机安全 状态检测系统框架，支持按需对计算机安全状态检测工作流的配置和定义，实现对计 算机系统的安全状态的判别，并隔离被认为有安全威胁的计算机系统接入网络的敏感 区域，使系统具有良好的灵活性和兼容性。首先，本文对计算机系统所面临的各种风险进行了详细的分析，并将其进行归类。 从中选择计算机安全状态检测系统框架可以涵盖的部分风险作为框架设计的最初输 入。初步定义了计算机安全状态检测系统框架所应具有的基本特性，这些特性是后续 进行需求分析与设计的基础。然后，本文基于用例技术进行了框架的需求分析，采用类图和顺序图对系统框架 的用例实现进行建模，并对类的各个操作进行了基于自动机的形式化定义描述。在用 例建模的过程中，结合了基于自动机的形式化定义描述，使其相对于普通的用例模型 更具有一致性以及无二义性。接着，多维度地对计算机安全状态检测系统框架进行设计，包括分层视图、静态 逻辑视图、动态逻辑视图、进程视图和部署视图。在计算机安全状态检测系统框架的 设计过程中，考虑到框架的使用者应是处在不同的网络应用环境中。所以计算机安全 状态检测系统框架按照开闭的设计原则，以主控与组件分离作为架构风格进行设计。 这样便使框架在不同的网络应用环境中，基于框架使用者对应用组件的各种实现使框 架具有良好的兼容性和灵活性。另外，为了保持计算机安全状态检测系统框架数据的 可读性以及可迁移性，采用了 XML 格式的文件作为框架进行数据存取的媒介。最后，对实现的框架进行功能测试和压力测试，并在企业的网络安全产品中进行了成功应用。测试和应用实践的结果表明，计算机安全状态检测系统框架能有效提高 计算机安全状态检测系统的开发效率以及对于应用环境的兼容性，并具有良好的性能。关键词 计算机安全，网络控制，框架，灵活性，兼容性RESEARCH ON THE FRAMEWORK OF COMPUTER SECURITY STATUS INSPECTI