一种综合性网络数据安全管理系统设计

中国科技信息２００８年第５期　ＣＨＩＮＡ　ＳＣＩＥＮＣＥ　Ａｍ　ＴＥＣＨＮＯＬＯＧＹ　Ｉ￣ＴＩＯＮ　Ｉｄａｒ．２ＯＯ８　一…　穰　合　两络　山东省贸易职工大学商业学校教学区计算机应用专业部２７２０５７　偶对，其中Ｎ代表目的网络的网络地址，　ｆ　Ｒ代表到达网络Ｎ的路径上下一个要经过　路由器的ＩＰ地址，路由表仅指定从该路由　１　器到达目的网络路径的下一步，其中并　不包括到达目的网络的完整路径。从路　安全管理系统设计　黄炎黧鞫露蕊霾　豳圈瑟瑟麓豳鞠　络安全理念提出了网络数据安全管理秉统。　其实现的功能上来看，主要包括以下几　本文在研究一络管理技术的基础上。结合同ｆ　个部分：　（１）、网络拓扑发现：按照管理策略定　时发现所属子网的网络拓扑结构，对其域记录子网内部所有主机的网络信息。　分析了高速公路数据网络管理的总体结构，　并在此基础上连行了相应的设计和实现，主【　要从拓扑管理予系统和主机监控予秉统这两　内主机以及网络的连接情形进行搜索，并　（２）、管理非法连接：采用ＳＮＭＰ协议　个关键功能予系统出发。连行了研究和开发工作　　｝　由表中的信息，我们可以知道Ｉ｝Ｐ数据报传　输的路径，从而得到网络连接的拓扑结　麓簟鞠蠢豳豳豳龋赣豳霹豳嗣嘲网络管理；网络数据安全；数据结构　　或ＩＣＭＰ协议对内部网络主机非法接入进行监测，同时监控外部主机的非法接　　构，在一个路由器Ｒ的路由表中，包含　ｆ了经过Ｒ的所有ＩＰ路径，和路由器Ｒ直　人情形。发现违规行为上报中心管理机并　１引言　｝　对其进行有效制止。　（３）、网络主机运行状态监测：监测网　态进行分析。　３．１网络拓扑发现的实现　由于网络结构是分层次管理的，所以网络拓扑发现也应该分成两级来实现，我们称其为一级拓扑发现和二级拓扑发现。　一接相连的路由器都将在路由器Ｒ的路由表　ｆ　中出现，即路由器Ｒ的路由表中的所有“下　一随着网络时代的到来，计算机网络　跳”的集合，就是和Ｒ直接相连的所有　（２）、二级拓扑的发现。通过分析ＭＩＢ　库中的其它对象，我们发现路由器的　已经深入到中国的每一个角落，网络已　络主机联网情形，并对工作机组件运行状　路由器的集合，如图２所示。　经渗入到我国交通、商业、金融、政！　府、医疗、科研、教育等各个行业，网【　络已经成为人们生活中不可缺失的一个重　ｉ　ｉｐＮｅｔＴｏＭｅｄｉａＴａｂｌｅ表中，记录了该路由　　器所连接其它设备的ＩｆＰ地址到物理地址的　映射和映射方式，这个表记录了最近活动　　过的有效设备的Ｉ．Ｐ地址和物理地址，如果　子网内主机是活动的，那么一定在　ｉｐＮｅｔＴｏＭｅｄｉａＴａｂｌｅ中有一条记录。在一　　级拓扑的发现过程中我们记录下来了子网　；的网络地址和子网掩码，使用子网掩码与　相应的路　由　器表　中　的　ｉｐＮｅｔＴｏＭｅｄｉａＮｅｔＡｄｄｒｅｓｓ进行“与”操　要组成部分。本文以高速公路数据网络　为依托，同时推广至其它内部网络，从　而为网络管理者提供一个高效．系统和ｉ　网络的安全可靠。　　ｆ级拓扑主要是发现路由器和子网，以及它们之间的互联关系；二级拓扑主要是发现　综合性的管理平台，来有效地保障数据　；子网内的主机以及子网类型。ＮＳＭＳ基于　ＳＮＭＰ协议从网络设备的ＭＩＢ信息库中提２系统总体设计　本网络数据管理系统由４大子系统组　取有用的信息来发现路由器及其子网之间　的连接信息，再利用ＳＮＭＰ方法读取网段　成如图ｌ，分别是：策略管理子系统、数ｆ　内设备的ＡＲＰ表，来进行二级拓扑发现。　据管理子系统、拓扑管理子系统和主机！　（１）、一级拓扑的发现。基于路由表的　管理子系统。　【　拓扑发现算法。路由表存储有关可能的目　的网络节点和怎样到达目的网络节点的信　息，每台主机和路由器都要为数据包选择　路由，一个路由表包含一系列的（Ｎ，Ｒ）序　作，就可以得到这个子网内的所有主机的　ＩＰ地址。这样，就可以发现所有该子网内　的主机。　３拓扑管理子系统的实现　拓扑管理子系统工作在管理中心层次　上，对于下属子网的安全状况进行管　理，管理其安全域内的网络连接情形。｛　３．２非法连接行为管理　对于拨号上网的情形分析，我们只　图１系统组威　图２路由器层次图　维普资讯 http://www.cqvip.com 。≮　：　要能定期获得内网主机的当前ｌＰ地址的相　关信息．，就能发现非法外连的内网主机用　户。为了监测内网主机是否有由拨号连接　获得ＩＰ地址，使用ＳＮＭＰ（简单网络管　理协议）以及Ｉ　ＣＭＰ（网际控制消息．协议），　如图３所示。　３．３网络主机运行状态监测　保障，因此需要我们高度重视网络安全　过程肯定会对轧件的整体运动产生影响，　而这种影响的大小与轧件的变形程度有　关。　管理，采用必要的管理措施，从技术管　理上构筑安全的网络防护体系。本文从　网络安全管理的角度出发，对网络管理　技术进行研究，完成了网络数据安全管　理系统总体设计、网络拓扑管理子系统　的和网络主机管理子系统的设计与实现。　３．４基于该机理所建立的摩擦力计算　模型，可以较方便地考虑像粘结点的增长、　加工硬化和中间介质等因素对摩擦力的影　响。　对本系统而言，主机运行状态包括　“正常”与“异常”两种情形；其中异常　状态又分为“超限”、“脱管”与“主　机或系统未启动”。超限，即网络主机　的系统参数值超出阈值或工作组件发现非　法行为的情况。主机或系统未启动，也　…符宁，施荣华．结合ＳＮＭＰ的ｃｓ远程　管理系统的设计与实卿】．现代计算机．总　第１　９５期，２００４．８　４实验验证　为了定性地验证滚一滑摩擦机理的正　确性，可用印痕法测定前滑系数Ｓ　ｌ来说　明。给定轧件变形程度为￡：１　０％，轧　件表面上两个冲坑印痕之间的弧长Ｌ：　９５ｍｍ，轧件为铝材。轧件经轧制后，测　就是指工作机主机关闭或操作系统遭到损　坏，系统无法正常工作。托管也就是工　作机内的组件失效。　得轧件表面上两凸印痕之间的长度Ｌ　：　１　０８ｍｍ。则有：　，［２】张栋，周振宇，曹铁铮．内网安全　管理系统的设计［Ｊ】．信息安全与通信保密．　２＿００４．６　：４主机管理子系统的实现　主机管理子系统是为网内机器的安全　监测功能而设计的，它实现了工作机组　件的功能，以系统服务进程的形式而出　现内置于系统中，通过通信协议保持与　‘　生　：！　！二！　：１３７％　．￡　９５　ｓ　的大小就说明了在轧制过程中，　黄炎｛１　９　６　３．０５一）．男．汉族．山东省　济宁嘉祥县人．高级讲师．本科学历．研究兴　趣：数据库技术。　轧辊与轧件之间产生的相对滑动是不可忽　视的。因此也就说明了在轧制塑性加工　中，滚一滑摩擦机理是正确的。　上层机管理机之间的联系，并采集网络　内部主机的资源信息，对其软件、硬件　和网络环境进行综合管理。在主机系统　安全出现一些征兆时，即可产生报警和　蓬《上接第６３页　５结束语　根据以上针对轧制塑性加工中摩擦机　理的分析研究，得出如下结论：　３．２．１当没有压下量时，轧辊做自由　滚动，有：Ｖ　＝Ｖ　的线速度。　５．１本文根据轧制塑性加工的实际情　况所建立的滚一滑摩擦机理经实验验证是　５．２该机理可将轧制时的压下量与速　保护。同时，它通过对主机软硬件资源　和主机用户的行为分析，来保障内部网　络的安全可靠。从实现功能上看，主机　管理子系统实现了内部数据网络的细粒度　控制。　　Ｖ　和Ｖ　分别是轧辊与轧件在接触处　正确的。３．２．２当有较小的压下量时，轧件表　面产生微小的塑性变形引起两者间的微小　滑动，形成了一较小的速度差　’，则　有：　Ｖ、，度之间的关系有机地联系起来。　５．３该机理能够有效地反映轧件内部　塑性变形对摩擦力的影响。　主机管理子系统实现了以下主要功能：　主机开销监测（主要监测参数有ＣＰＵ资　源、内存资源、磁盘资源和系统进程），　主机安全管理（包括主机外设．应用软　件、网络连接管理等）、主机时间同步，　还有主机管理的“黑匣子”功能。　５．４以往只考虑表面因素的摩擦机理　＜Ｖ　＋△ｕ　不适应塑性加工中的情况，尤其在大变　形的条件下更为明显。　３．２．３当压下量较大时，轧件内部发　生了塑性变形，两者间的相对滑动也较　大，形成了一较大的速度差△ｕ’，则有：　＜＇ＶＯｒ△ｕ　Ｖ＜＇ｍｒ５小结　安全管理是网络数据可靠有效运行的　△ｕ。随着压下量的不同而不同。　［１】傅祥志，杨家军，吴丕兰．机辕原理．毕　中理工大学出版社．１９９８．　［２】曾洪德．塑性变形力学基础与轧制原　理．机械工业出版社．１９８１．　３．２．１和３．２．２可看作３．２．３的特殊情　况。　３．３该机理能够反映出轧件内部塑性　变形对摩擦力的影响，以往的摩擦学概　，　［５】Ｊ．Ｈａｍｎｇ，Ｐｒｉｌｌｄ￣￥ｏｆ　Ｔｒｎ）ｏｌｏｇｙ．１９７５．　ｆ４ｌ　Ｄ．Ｆ．Ｍｏｏｒｅ，Ｐｒｉｎｃ￣ｅｓ　ａｎｄ￣Ｔｒｌｗ）ｂｇｙ．１ｇＴ５．　念是：摩擦学是研究作相对运动的相互　作用的表面及其有关的理论和实践的一门　科学，这种只涉及相关作用表面的概念　ｔ．ｉｏｎ矸　已不适应塑性加工的情况。这是因为在　轧制过程中，轧件已发生了塑性变形，　其内部产生了滑移，轧件已不再作为一　王松竹｛１　９　５　７一　）．男．湖南省涟澡县　人．湖南省化工职业技术学院高级教师　机修钳工高级技师．主要从事机械铆造技术　及设计的研究工作。　图３　内网拨号行为管理结构图　个刚性整体进行运动。轧件的塑性变形