基于宣告式網(wǎng)絡(luò)的安全溯源技術(shù)研究.pdf

1、隨著信息化技術(shù)的飛速發(fā)展，分布式系統(tǒng)也隨之不斷改進，已經(jīng)從原先簡單的本地網(wǎng)絡(luò)到如今大規(guī)模的P2P網(wǎng)絡(luò)和云計算平臺，部署的節(jié)點成百上千，覆蓋多個地區(qū)和管理域。由于系統(tǒng)規(guī)模的不斷擴大，復(fù)雜度和風(fēng)險性也日益變大，系統(tǒng)安全面臨前所未有的挑戰(zhàn)。系統(tǒng)管理者迫切需要通過可靠的網(wǎng)絡(luò)舉證技術(shù)來幫助解決故障發(fā)現(xiàn)、系統(tǒng)調(diào)試、行為問責(zé)和損害評估等問題。網(wǎng)絡(luò)溯源舉證技術(shù)就是指通過技術(shù)手段，將網(wǎng)絡(luò)狀態(tài)變化、網(wǎng)絡(luò)行為以及應(yīng)用行為等追溯到發(fā)起者，追蹤問題源頭，并為采取

2、法律措施提供有效證據(jù)。
　　本文敘述了項目的背景、意義及目標(biāo)，介紹了互聯(lián)網(wǎng)發(fā)展與網(wǎng)絡(luò)安全、分布式系統(tǒng)、宣告式網(wǎng)絡(luò)以及網(wǎng)絡(luò)溯源方法等相關(guān)技術(shù)，從系統(tǒng)需求分析、基于宣告式網(wǎng)絡(luò)溯源系統(tǒng)的設(shè)計和Witness系統(tǒng)實現(xiàn)幾方面對該系統(tǒng)實現(xiàn)過程進行了詳細介紹，研究了云平臺架構(gòu)、虛擬化服務(wù)器架構(gòu)、溯源信息的查詢、維護及網(wǎng)絡(luò)安全溯源模型等問題，最后展示了控制面板、資源、分析、管理等4個模塊。
　　Witness軟件基于Java語言開發(fā)，整個軟

3、件分為Server、Agent和Database三個部分，其中Server從Agent端獲取軟件信息列表和標(biāo)準(zhǔn)數(shù)據(jù)，并保存在數(shù)據(jù)庫里，并且提供了訪問模型。軟件整體采用B/S架構(gòu)，是以系統(tǒng)服務(wù)的形式工作運行的，能很好地在Windows和Linux系統(tǒng)平臺下運行，本軟件實際應(yīng)用在基于Windows操作系統(tǒng)的虛擬云平臺上，通過將Agent寄主安裝在云平臺上的多個代理終端上，來負(fù)責(zé)收集數(shù)據(jù)信息，通過輸入相應(yīng)網(wǎng)址進入Witness主頁來實時觀測相