工程設(shè)計(jì)仿真網(wǎng)絡(luò)環(huán)境(ppt23)(參考版)
2024-12-31 15:14本頁(yè)面
【正文】 ? 通信模塊完成數(shù)據(jù)中心與被監(jiān)管計(jì)算機(jī)之間的加密傳輸。 ? 被監(jiān)管機(jī)代理模塊接收應(yīng)用程序?qū)?shù)據(jù)庫(kù)接口函數(shù)的調(diào)用，將這些調(diào)用向數(shù)據(jù)服務(wù)器代理進(jìn)行轉(zhuǎn)發(fā)，并接收數(shù)據(jù)服務(wù)器代理送回的執(zhí)行結(jié)果，返回給應(yīng)用程序。 ? 數(shù)據(jù)加密存儲(chǔ)和加密傳輸如圖所示的三大模塊組成。 (特別需要針對(duì)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行保護(hù)） ? 數(shù)據(jù)保護(hù)體系結(jié)構(gòu) ： 與網(wǎng)絡(luò)行為監(jiān)控體系結(jié)構(gòu)合并為網(wǎng)絡(luò)監(jiān)管體系結(jié)構(gòu) ， 包括數(shù)據(jù)保護(hù)中心與網(wǎng)絡(luò)行為監(jiān)控中心實(shí)際合并為網(wǎng)絡(luò)監(jiān)管中心。通過管理策略與技術(shù)手段相結(jié)合，實(shí)現(xiàn)對(duì)存儲(chǔ)介質(zhì)的訪問控制。監(jiān)管中心體系結(jié)構(gòu)如圖所示。 （ 3）行為監(jiān)控管理系統(tǒng) ? 監(jiān)控體系結(jié)構(gòu) ： 按照行政或業(yè)務(wù)隸屬關(guān)系，將工程設(shè)計(jì)仿真網(wǎng)絡(luò)劃分成多個(gè)監(jiān)管域 ，形成一種樹型監(jiān)控體系結(jié)構(gòu) ,如圖 。 鑒別管理 授權(quán)與權(quán)限管理 資源映射 監(jiān)控審計(jì) 安全 服務(wù) 數(shù)據(jù) 信任管理系統(tǒng) 用戶 網(wǎng)絡(luò)傳輸平臺(tái) 安全策略管理系統(tǒng) ? 安全策略管理系統(tǒng) :一個(gè)集成化的防衛(wèi)體系，遵循 P2DR 模型，支持分布式結(jié)構(gòu)，通過多種技術(shù)手段的融合幫助組織有效達(dá)成在物理、鏈路、操作、網(wǎng)絡(luò)、設(shè)備、系統(tǒng)、應(yīng)用、數(shù)據(jù)及人員等方面的安全策略集中定制、自動(dòng)分發(fā)和自動(dòng)實(shí)現(xiàn)， 安全策略較之證書可以實(shí)現(xiàn)更細(xì)粒度的訪問控制，比如證書可以通過授權(quán)，控制進(jìn)入信任域或服務(wù)器，而通過域策略或服務(wù)器策略可以控制對(duì)設(shè)備或文件資源的訪問。頒發(fā)網(wǎng)絡(luò)身份證 /工作證。此外，系統(tǒng)可以跟蹤登錄人員，了解他們使用的文件內(nèi)容、性質(zhì)。 ? 證書的功能要求：要滿足提供包括身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定三個(gè)層次的安全服務(wù)的網(wǎng)絡(luò)信任體系建設(shè)的要求。通過這種主管方的單層管理結(jié)構(gòu) ,可以建立用戶和管理中心的直接級(jí)信任關(guān)系 ,管理、維護(hù)、操作十分簡(jiǎn)便。 ? 實(shí)施網(wǎng)絡(luò)信任體系的基礎(chǔ)就是構(gòu)建身份認(rèn)證體系，需要建立數(shù)字證書認(rèn)證中心，即 CA中心，負(fù)責(zé)網(wǎng)絡(luò)上的身份證、工作證的管理。 ? 針對(duì)工程設(shè)計(jì)仿真網(wǎng)絡(luò)的特點(diǎn)，項(xiàng)目擬綜合應(yīng)用 CPK/PKI技術(shù)、多因子身份鑒別技術(shù)、基于屬性的權(quán)限管理技術(shù)，完成基于統(tǒng)一安全策略的實(shí)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1