社區(qū)電子服務(wù)網(wǎng)絡(luò)安全監(jiān)控平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、社區(qū)電子服務(wù)是構(gòu)建在VPN網(wǎng)絡(luò)之上，為廣大社區(qū)用戶提供繳費(fèi)、訂票等綜合服務(wù)的電子商務(wù)形式。和一般的電子商務(wù)應(yīng)用一樣，社區(qū)電子服務(wù)對(duì)基礎(chǔ)網(wǎng)絡(luò)的依賴性也越來(lái)越強(qiáng)。其網(wǎng)絡(luò)環(huán)境的異構(gòu)性和復(fù)雜性隨著企業(yè)規(guī)模的不斷擴(kuò)展而增大。因此，對(duì)于社區(qū)電子服務(wù)來(lái)說(shuō)，需要建立一套與之相對(duì)應(yīng)的網(wǎng)絡(luò)管理系統(tǒng)來(lái)保證其穩(wěn)定高效地運(yùn)行。
　　 本文以國(guó)家科技支撐計(jì)劃科研課題為背景，以社區(qū)電子服務(wù)VPN基礎(chǔ)網(wǎng)絡(luò)環(huán)境為依托，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)針對(duì)社區(qū)電子服務(wù)的安全監(jiān)控平

2、臺(tái)。該平臺(tái)以基于C/S的B/S混合架構(gòu)作為其基本架構(gòu)，完成的主要工作為：
　　 1.提出了一種多因素加密身份驗(yàn)證的安全準(zhǔn)入機(jī)制。該機(jī)制對(duì)業(yè)務(wù)節(jié)點(diǎn)的主機(jī)硬件信息和用戶登錄密碼做MD5加密運(yùn)算，將生成的序列作為用戶的驗(yàn)證口令；采用基于RADIUS認(rèn)證用戶名與IP地址關(guān)聯(lián)的機(jī)制，為每個(gè)業(yè)務(wù)節(jié)點(diǎn)的VPN用戶分配一個(gè)固定的IP地址，保證業(yè)務(wù)節(jié)點(diǎn)監(jiān)控?cái)?shù)據(jù)的連續(xù)性。
　　 2.采用SNMP協(xié)議發(fā)現(xiàn)指定網(wǎng)段下的所有在線設(shè)備，將設(shè)備添加到

3、監(jiān)控對(duì)象中，基于SNMP的輪詢機(jī)制對(duì)添加的對(duì)象進(jìn)行數(shù)據(jù)采集，并生成圖像。
　　 3.提出了一種VPN設(shè)備的負(fù)載均衡策略。該策略以所監(jiān)控節(jié)點(diǎn)的歷史數(shù)據(jù)為依據(jù)，分析確定每個(gè)撥號(hào)VPN業(yè)務(wù)節(jié)點(diǎn)一天內(nèi)流量大致波動(dòng)情況，當(dāng)業(yè)務(wù)節(jié)點(diǎn)請(qǐng)求接入VPN設(shè)備時(shí)，負(fù)載均衡服務(wù)器將依據(jù)分析得出的節(jié)點(diǎn)歷史流量波動(dòng)情況和VPN設(shè)備的當(dāng)前負(fù)載情況，確定將請(qǐng)求的業(yè)務(wù)節(jié)點(diǎn)接入哪臺(tái)VPN設(shè)備，避免不同業(yè)務(wù)節(jié)點(diǎn)同一時(shí)間段內(nèi)的峰值在一臺(tái)服務(wù)器上疊加，以此來(lái)實(shí)現(xiàn)VPN設(shè)