工程設(shè)計仿真網(wǎng)絡(luò)環(huán)境(ppt 23)(文件)
【正文】 成數(shù)據(jù)中心與被監(jiān)管計算機之間的加密傳輸。 ? 被監(jiān)管機代理模塊接收應(yīng)用程序?qū)?shù)據(jù)庫接口函數(shù)的調(diào)用，將這些調(diào)用向數(shù)據(jù)服務(wù)器代理進行轉(zhuǎn)發(fā)，并接收數(shù)據(jù)服務(wù)器代理送回的執(zhí)行結(jié)果，返回給應(yīng)用程序。 (特別需要針對移動存儲介質(zhì)進行保護） ? 數(shù)據(jù)保護體系結(jié)構(gòu) ： 與網(wǎng)絡(luò)行為監(jiān)控體系結(jié)構(gòu)合并為網(wǎng)絡(luò)監(jiān)管體系結(jié)構(gòu) ， 包括數(shù)據(jù)保護中心與網(wǎng)絡(luò)行為監(jiān)控中心實際合并為網(wǎng)絡(luò)監(jiān)管中心。監(jiān)管中心體系結(jié)構(gòu)如圖所示。 鑒別管理 授權(quán)與權(quán)限管理 資源映射 監(jiān)控審計 安全 服務(wù) 數(shù)據(jù) 信任管理系統(tǒng) 用戶 網(wǎng)絡(luò)傳輸平臺 安全策略管理系統(tǒng) ? 安全策略管理系統(tǒng) :一個集成化的防衛(wèi)體系，遵循 P2DR 模型，支持分布式結(jié)構(gòu)，通過多種技術(shù)手段的融合幫助組織有效達成在物理、鏈路、操作、網(wǎng)絡(luò)、設(shè)備、系統(tǒng)、應(yīng)用、數(shù)據(jù)及人員等方面的安全策略集中定制、自動分發(fā)和自動實現(xiàn)， 安全策略較之證書可以實現(xiàn)更細(xì)粒度的訪問控制，比如證書可以通過授權(quán)，控制進入信任域或服務(wù)器，而通過域策略或服務(wù)器策略可以控制對設(shè)備或文件資源的訪問。此外，系統(tǒng)可以跟蹤登錄人員，了解他們使用的文件內(nèi)容、性質(zhì)。通過這種主管方的單層管理結(jié)構(gòu) ,可以建立用戶和管理中心的直接級信任關(guān)系 ,管理、維護、操作十分簡便。 ? 針對工程設(shè)計仿真網(wǎng)絡(luò)的特點，項目擬綜合應(yīng)用 CPK/PKI技術(shù)、多因子身份鑒別技術(shù)、基于屬性的權(quán)限管理技術(shù)，完成基于統(tǒng)一安全策略的實體身份鑒別與權(quán)限管理，從而建立起工程設(shè)計仿真網(wǎng)絡(luò)信任體系的基礎(chǔ)平臺。 ? 研究并實現(xiàn)一個可擴展的、分布式的策略框架系統(tǒng)，在異構(gòu)互連的復(fù)雜系統(tǒng)的情況下，管理、發(fā)現(xiàn)和協(xié)商安全策略，以便管理、控制和發(fā)布統(tǒng)一的安全策略。 研究基于行為模式的監(jiān)控策略表示； 研究與工程仿真網(wǎng)絡(luò)物理結(jié)構(gòu)和邏輯結(jié)構(gòu)相 適應(yīng)的行為監(jiān)控體系結(jié)構(gòu) ； 研究用戶行為的監(jiān)控方法和技術(shù)； 研究基于行為監(jiān)控的數(shù)據(jù)保護方法； ? 數(shù)據(jù)保護技術(shù)研究。 根據(jù) IATF的思想，在統(tǒng)一安全策略的基礎(chǔ)上，由安全支撐基
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1