收藏本站
《中国人民解放军国防科学技术大学》 2002年
收藏 | 手机打开
二维码
手机客户端打开本文

基于三视图框架的分布式信息系统安全体系结构研究

曹阳  
【摘要】: 分布式信息系统的安全体系结构是其系统体系结构中的重要部分并支持着整个分布式信息系统的运行,它扼要地描述了系统体系结构在满足安全性需求方面各基本元素之间的关系,以及与分布式信息系统安全相关的其它问题。为分布式信息系统建立一个完善、合理的安全体系结构,是全面、有效地解决其安全问题的前提。但是从目前来看,描述一个复杂的分布式信息系统的安全体系结构仍是一件困难和耗时的事情。为了有效地解决这一问题,本文提出了一个三视图的安全体系结构框架。该框架从技术、管理和服务三个不同的角度对分布式信息系统的安全体系结构进行了全面的描述,并同时反映了不同安全相关人员的视角和兴趣集。 鉴于安全需求在安全体系结构设计中的重要地位,本文就安全需求工程中的两个重要问题——安全需求的分类和安全需求的分析过程——进行了研究,给出了功能性安全需求和非功能性安全需求的分类方法,并对安全需求分析过程中的安全危险性分析、安全风险分析和安全需求描述的方法进行了讨论。 在三视图框架的基础上,本文进一步提出了一个通用的分布式信息系统安全体系结构模型,该模型主要分为以下三个部分: ● 安全服务视图模型 本文提出了一个基于安全服务质量(QoSS)的安全服务视图模型,它包括可变安全、安全机制的强度级别(SML)和自适应的安全策略等方面的内容。根据QoSS指标参数,给出了安全服务的成本和用户对安全服务满意程度的计算方法,为定量化地评价安全服务提供了途径。然后,基于该模型提出了一个面向用户的安全服务架构UOSSF,它屏蔽了安全服务的具体实现过程,为用户提供了一个界面友好的安全服务环境。 ● 安全组织管理视图模型 为了适应以迅速变化、复杂性和意外性为主要特征的网络环境,本文提出了一个基于多主体的安全系统组织结构模型,并从系统分析层、子系统分析层和主体分析层对该模型进行了描述。在该模型的基础上,本文提出了一个面向过程的动态安全管理模型,主要对生命周期过程和系统实施维护过程两个方面的安全管理问题进行了研究。上述这两个模型结合起来就构成了一个完整的安全组织管理视图模型。 ● 安全技术视图模型 在现有的安全技术体系框架的基础上,本文介绍了安全技术视图中各组成部件的分类和层次结构关系。 为了能在设计安全体系结构的时候清晰明了、系统全面地描述安全服务视图、安全组织管理视图和安全技术视图,本文设计了系列的描述工具,并给出了构建这些安全视图的基本步骤。 最后,以“卫星信息资源管理与共享系统研究”课题为背景,给出了一个三视图的安全体系结构实例,进一步说明了三视图模型的可行性和实用性。
【学位授予单位】:

知网文化
【相似文献】
中国期刊全文数据库 前20条
1 周焕盛;;安全等级划分方法研究综述[J];科技传播;2011年02期
2 董丽丽,周继;CORBA安全服务机制的研究[J];西安科技学院学报;2003年01期
3 胡道元;信息网络安全模型与安全平台[J];中国信息导报;2000年08期
4 张伟,赵霖;一个基于CORBA的C~4ISR安全体系结构实例[J];计算机工程与设计;2003年09期
5 周婕;王拥军;;网络安全协议比较研究[J];舰船电子工程;2009年07期
6 王涛,汪永益,刘克胜;基于J2EE构建安全报警处置系统[J];安徽电子信息职业技术学院学报;2004年Z1期
7 苏金国;电子商务应用的安全体系结构[J];计算机周刊;2001年29期
8 钟嘉鸣;;校园网安全平台的规划与设计[J];中国科技信息;2007年21期
9 陈波;朱宏;;信息安全体系结构现状的研究[J];电脑知识与技术;2011年12期
10 陈建刚;网格安全体系结构研究[J];信息网络安全;2005年07期
11 赵志亮;;第三代移动通信安全特性和安全体系结构的探讨[J];信息与电脑(理论版);2011年05期
12 沈昌祥,蔡谊,赵泽良;信息安全工程技术[J];计算机工程与科学;2002年02期
13 容晓峰;李增欣;郭晓雷;;密码服务系统研究综述[J];计算机安全;2010年03期
14 吴应良,徐学军,孙东川;电子商务的安全机制与体系结构模型[J];计算机工程与应用;2001年08期
15 陈平,刘钊;分布式多层结构PDM系统安全服务的实现[J];桂林电子工业学院学报;2002年06期
16 任罡;段海新;;973计划“新一代互联网体系结构理论研究”项目之课题四 真实IPv6源地址寻址体系结构研究[J];中国教育网络;2007年05期
17 李真;;IPv6网络安全无线信息监测技术实现[J];微计算机信息;2008年36期
18 ;SOA让个税征取更安全[J];信息系统工程;2009年03期
19 孙晓珍,章学光;开放性互联网络的安全问题[J];安徽机电学院学报;1998年02期
20 孙晓珍,章学光;分组交换网安全问题的探讨[J];江西通信科技;1998年03期
中国重要会议论文全文数据库 前10条
1 周洪伟;原锦辉;;一种基于秘密共享的安全存储服务[A];第二十一次全国计算机安全学术交流会论文集[C];2006年
2 张德明;;构建分布式声纳信号处理系统[A];中国声学学会2002年全国声学学术会议论文集[C];2002年
3 刘辉兰;李陶深;葛志辉;;基于代理的分布式入侵检测系统中网络代理的相关技术研究[A];广西计算机学会2005年学术年会论文集[C];2005年
4 韩希先;李建中;;分布式有序表中一种有效的在线计划批量插入方法[A];第26届中国数据库学术会议论文集(B辑)[C];2009年
5 郭柯;代璐;周林;;分布式并网发电系统孤岛检测方法综述[A];重庆市电机工程学会2010年学术会议论文集[C];2010年
6 李其莹;张洪霞;;配电网中实现小电流接地选线一种方案[A];华东六省一市电机工程(电力)学会输配电技术研讨会2002年年会山东电机工程学会交流论文集[C];2002年
7 周详;王龙明;;建立分布式防护的安全体系[A];中国烟草行业信息化研讨会论文集[C];2004年
8 高长寿;陈定方;郭蕴华;周丽琨;;分布式路由器级拓扑发现技术研究[A];2005年十二省区市机械工程学会学术年会论文集(湖北专集)[C];2005年
9 乔善平;朱波;赵玲;;基于移动Agent的0-1背包问题分布式求解[A];2008'中国信息技术与应用学术论坛论文集(一)[C];2008年
10 林然;;一种分布式VOD管理方案[A];四川省通信学会2007年学术年会论文集[C];2007年
中国重要报纸全文数据库 前10条
1 趋势科技有限公司中国区总经理 叶伟伦;安全服务缔造市场新空间[N];电脑商报;2007年
2 陈宝生;安全服务:先拿执照后行医[N];中国计算机报;2006年
3 张振;成功整合ISS IBM缔造安全服务新势力[N];电脑商报;2007年
4 ;网络安全防范应从机制入手[N];人民邮电;2008年
5 刘宏伟;一个都不能少[N];中国计算机报;2003年
6 ;趋势科技:以安全服务为趋势[N];中国计算机报;2007年
7 黄智军吴晓伟;安全服务烽烟骤起[N];计算机世界;2007年
8 张伟;基于SaaS模式的安全服务将逐渐兴起[N];中国高新技术产业导报;2008年
9 赵晓涛;安全服务We are ready![N];网络世界;2008年
10 周雪;理想资讯:安全服务抢占制高点[N];电脑商报;2008年
中国博士学位论文全文数据库 前10条
1 曹阳;基于三视图框架的分布式信息系统安全体系结构研究[D];中国人民解放军国防科学技术大学;2002年
2 王宇翔;分布式网络地理信息系统研究[D];中国科学院研究生院(遥感应用研究所);2002年
3 董红军;基于多Agent的分布式CAPP及工艺信息管理研究[D];西北工业大学;2000年
4 娄渊胜;基于构件的分布式防汛信息系统框架研究[D];河海大学;2002年
5 刘峰;仪用主从耦合分布式并行处理容错系统体系结构研究[D];浙江大学;2003年
6 王加虎;分布式水文模型理论与方法研究[D];河海大学;2006年
7 傅涛;基于数据挖掘的分布式网络入侵协同检测系统研究及实现[D];南京理工大学;2008年
8 唐秋华;分布式虚拟环境建模研究[D];武汉理工大学;2005年
9 侯梅毅;分布式同步发电机的孤岛检测原理与实现[D];山东大学;2010年
10 张杰;高速公路安全服务水平分级量化标准及应用研究[D];北京工业大学;2011年
中国硕士学位论文全文数据库 前10条
1 苏骏;信息系统安全体系构建研究[D];武汉理工大学;2008年
2 刘颖;基于的SSE-CMM电子政务安全体系结构的研究[D];电子科技大学;2007年
3 罗炜;分布式安全工作流管理系统的研究与设计[D];华中科技大学;2004年
4 薛沛林;基于IP网的分布式视频会议系统的研究与实践[D];暨南大学;2001年
5 严芬;分布式多层应用系统及其安全控制的研究与应用[D];扬州大学;2002年
6 王雄;基于网络的分布式测试系统开放式架构研究与实现[D];西北工业大学;2003年
7 李佐儒;分布式数字监控系统及其在安全生产管理中的应用[D];四川大学;2003年
8 郑大志;基于Web服务和CORBA的分布式网络管理体系结构研究[D];武汉科技大学;2003年
9 黄鲲;一种分布式入侵监测系统的研究[D];昆明理工大学;2004年
10 刘涛;移动计算分布式路由算法研究[D];天津大学;2004年
中国知网广告投放
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978