分布式系統(tǒng)安全模型研究

在當(dāng)前分布式計(jì)算機(jī)系統(tǒng)中，安全防范系統(tǒng)存在著協(xié)同防范能力不足、復(fù)用性不強(qiáng)及實(shí)體動(dòng)態(tài)控制較差等缺點(diǎn)。為了解決這些問(wèn)題，本文采用安全防范技術(shù)、軟件協(xié)同技術(shù)和關(guān)注點(diǎn)分離的思想，給出了一個(gè)應(yīng)用于分布式系統(tǒng)的安全防范功能與系統(tǒng)功能分離的協(xié)同防范模型。文章描述了模型中各組成部分的功能、特點(diǎn)和解決問(wèn)題的具體方法。
計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展和普及，給生活帶來(lái)了巨大的便利，同時(shí)具有破壞性的網(wǎng)絡(luò)行為
如黑客、病毒和非法入侵等已經(jīng)成為急需解決的重要問(wèn)題。隨著攻擊技術(shù)的不斷進(jìn)步，攻擊手段不斷變化，攻擊的形式由單點(diǎn)攻擊向分布式協(xié)同攻擊轉(zhuǎn)變，利用分布在系統(tǒng)不同位置的應(yīng)用實(shí)體通過(guò)消息協(xié)同對(duì)系統(tǒng)進(jìn)行攻擊成為了新的攻擊發(fā)展趨勢(shì)[1]。
在分布式環(huán)境下，應(yīng)用系統(tǒng)具有很強(qiáng)的動(dòng)態(tài)性和開(kāi)放性，應(yīng)用系統(tǒng)實(shí)體可以動(dòng)態(tài)的進(jìn)入
系統(tǒng)或離開(kāi)系統(tǒng)，在行使防范功能的同時(shí)，如何有效地控制這種動(dòng)態(tài)性也是當(dāng)前防范模型的一個(gè)重要要求[2]。當(dāng)前的安全系統(tǒng)，如防火墻、入侵檢測(cè)系統(tǒng)、殺毒軟件等都不能很好地解決這類系統(tǒng)遇到的問(wèn)題，它們都存在著攻擊防范的單點(diǎn)失效、協(xié)同防范能力不足、復(fù)用性不強(qiáng)和不能有效控制實(shí)體動(dòng)態(tài)性等缺點(diǎn)。
針對(duì)上述問(wèn)題，本文利用軟件的協(xié)同技術(shù)，通過(guò)協(xié)同模型來(lái)解決當(dāng)前安全工具和防范模
型在分布式開(kāi)放環(huán)境下，對(duì)通過(guò)消息進(jìn)行通訊的分布式應(yīng)用系統(tǒng)防范能力差的問(wèn)題。