【摘要】：隨著全球信息化的迅猛發(fā)展,互聯(lián)網已成為現今經濟提升發(fā)展的重要引擎,網絡安全成為全球性挑戰(zhàn)課題。網絡安全和信息化建設相輔相成,深入研究網絡安全技術可促進信息化安全建設的發(fā)展。但是隨著大數據時代來臨,僅偏重深化網絡機制和加強安全保護,在一定程度上會影響和抑制網絡創(chuàng)新,降低互聯(lián)網整體應用效率。因此,如何合理運用可信計算技術保護信息安全,又高效安全推進大數據技術應用,成為網絡安全研究的重點。互聯(lián)網龐大的業(yè)務訪問量需要高性能、高可靠的服務器框架支撐,即需要有相應的高性能可信服務集群架構平臺,來支持大數據應用和高性能計算領域所涉及的海量數據處理和高性能計算應用。互聯(lián)網上高性能的、高可信的服務集群架構系統(tǒng),迫切需要研究與其相適應的集群平臺的安全機制和安全策略�？尚庞嬎慵夹g指通過有效地進行介入控制,設置安全機制、安全策略和安全服務等,來保證數據傳輸安全性的技術手段�？尚庞嬎慵夹g針對的是網絡安全的行為安全方面的問題,因而是建立主動防御系統(tǒng)的利器。運用可信計算技術進行高性能、高可信服務器集群平臺架構的建設,是本文的研究出發(fā)點。此外,云計算環(huán)境中用戶對云數據的安全有著重大影響,用戶行為安全認證是確保云服務系統(tǒng)安全運行的有效技術途徑。如何運用基于網絡技術的可信計算與安全策略來實現面向用戶行為的有效安全構建,是一項重要挑戰(zhàn)。本文圍繞可信計算技術所瞄準的行為安全作為出發(fā)點,對集群架構平臺訪問控制的機密性、完整性和真實性進行了研究探索和實施分析。首先通過對幾類加密算法的分析比較,總結了各類算法的加密特點和在不同安全加密方面的應用;然后詳細介紹了高可靠集群架構安全機制的組成部分,針對各組成部分結合加密技術剖析了可信計算技術、網絡安全技術和可靠集群技術的安全性,由此確定了采用 SSLVPN(Secure Sockets Layer Virtual Private Network)和 SSH(Secure Shell)分別控制外網和內網訪問的雙重安全訪問機制,來保障集群訪問安全,以及用OSSIM(Open Source Security Information Management)態(tài)勢感知平臺審查用戶行為;最后對該架構在模擬集群上進行了實施部署和實驗測試。我們的安全架構在一定程度上達到了主動防御的功能,為今后對網絡空間安全方面建立主動防御體系提供了借鑒。
【學位授予單位】：湘潭大學
【學位級別】：碩士
【學位授予年份】：2017
【分類號】：TP393.08

【參考文獻】

相關期刊論文 前10條

1 王澤;曹莉莎;;散列算法MD5和SHA-1的比較[J];電腦知識與技術;2016年11期

2 張煥國;韓文報;來學嘉;林東岱;馬建峰;李建華;;網絡空間安全綜述[J];中國科學:信息科學;2016年02期

3 沈昌祥;李剛;;基于可信計算“秘技”構筑國家網絡安全戰(zhàn)略高地[J];信息安全與通信保密;2015年12期

4 沈昌祥;;用可信計算構筑網絡安全[J];求是;2015年20期

5 溫武;郭四穩(wěn);李鵬;陳彩云;;遠程網絡實驗的訪問控制機制與管理[J];實驗技術與管理;2015年09期

6 查黃英;;SSL VPN技術在校園網中的應用[J];電腦編程技巧與維護;2015年15期

7 王世偉;;論信息安全、網絡安全、網絡空間安全[J];中國圖書館學報;2015年02期

8 尹粵寧;;在VOD系統(tǒng)中部署SSL VPN遠程接入訪問[J];電子世界;2014年12期

9 劉迎仙;羅樂;趙壤;;基于SSL VPN的政府網站信息發(fā)布系統(tǒng)的安全應用與管理[J];信息系統(tǒng)工程;2014年03期

10 羅輝瓊;聶瑞華;林懷恭;;基于IVE的校園網SSL VPN安全接入研究[J];計算機安全;2013年02期

相關博士學位論文 前1條

1 劉孜文;基于可信計算的安全操作系統(tǒng)研究[D];中國科學技術大學;2010年

相關碩士學位論文 前4條

1 蘇多;基于ECC算法的SSL連接遷移機制的研究[D];中南大學;2014年

2 周昕毅;Linux集群運維平臺用戶權限管理及日志審計系統(tǒng)實現[D];上海交通大學;2013年

3 鐘晶;可信鏈傳遞的設計與實現[D];華南理工大學;2011年

4 王厚濤;SSL VPN安全技術研究及改進[D];北京郵電大學;2011年

，

本文編號：2533005