【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)的使用已經(jīng)遍及了人們生活的方方面面,與此同時(shí),網(wǎng)絡(luò)安全問題也層出不窮,特別是對(duì)于企業(yè)級(jí)的網(wǎng)絡(luò)來說,一旦發(fā)生網(wǎng)絡(luò)安全事故,將會(huì)產(chǎn)生不可估量的損失。網(wǎng)絡(luò)安全管理平臺(tái)的出現(xiàn),能夠?yàn)槠髽I(yè)級(jí)的用戶防范網(wǎng)絡(luò)安全問題的發(fā)生,可以集成管理各種功能不同,廠商不同的安全設(shè)備,對(duì)各種類型的安全設(shè)備、主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一的管理,保障著企業(yè)的網(wǎng)絡(luò)安全。然而目前的安全管理平臺(tái)管理著不同廠商的各類資產(chǎn),這些資產(chǎn)具有不同功能、不同通信協(xié)議、不同數(shù)據(jù)格式,而安管的資產(chǎn)管理是由后臺(tái)實(shí)現(xiàn)的,所以需要一個(gè)能夠兼容這些資產(chǎn)的后臺(tái)框架。而且,隨著安管體系的不斷擴(kuò)大,接入資產(chǎn)和級(jí)聯(lián)級(jí)數(shù)的增加,安管的通信壓力也隨之加大,所以安管還需要能夠應(yīng)對(duì)高并發(fā)壓力。本文基于安管平臺(tái)的新需求,經(jīng)過調(diào)研,選擇了一款非常輕量級(jí)的HTTP服務(wù)器Nginx,設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于Nginx的網(wǎng)絡(luò)安全管理平臺(tái)的后臺(tái)框架:1)提出了以Nginx為核心的網(wǎng)絡(luò)安全管理平臺(tái)后臺(tái)框架的設(shè)計(jì)方案,并基于該框架設(shè)計(jì)了整個(gè)安管后臺(tái)的系統(tǒng)體系,實(shí)現(xiàn)了后臺(tái)程序,完成了資產(chǎn)管理模塊、事件管理模塊、狀態(tài)管理模塊,實(shí)現(xiàn)了安管平臺(tái)對(duì)各類資產(chǎn)的管理。2)安管平臺(tái)高并發(fā)的問題在單臺(tái)服務(wù)器上的解決能力有限,所以需要對(duì)安管后臺(tái)框架進(jìn)行擴(kuò)展。本文對(duì)Nginx的負(fù)載均衡策略進(jìn)行了改進(jìn),提出了一種動(dòng)態(tài)的加權(quán)輪詢負(fù)載均衡算法并進(jìn)行了實(shí)現(xiàn),該算法結(jié)合了 Nginx中的加權(quán)輪詢算法和Fair算法的優(yōu)點(diǎn),考慮了后端節(jié)點(diǎn)的實(shí)時(shí)性能�；谠撍惴▽�(shí)現(xiàn)了安管服務(wù)器集群,把單臺(tái)服務(wù)器后臺(tái)架構(gòu)擴(kuò)展為服務(wù)器集群架構(gòu),使得安管能夠有效的應(yīng)對(duì)高并發(fā)。對(duì)安管實(shí)現(xiàn)的功能進(jìn)行了測(cè)試,實(shí)驗(yàn)表明安管系統(tǒng)完成對(duì)不同資產(chǎn)統(tǒng)一管理的功能�；谡鎸�(shí)的安管環(huán)境對(duì)Nginx加權(quán)輪詢算法和新的動(dòng)態(tài)加權(quán)輪詢算法進(jìn)行了對(duì)比測(cè)試,結(jié)果表明新的動(dòng)態(tài)負(fù)載均衡算法使系統(tǒng)的響應(yīng)速度和穩(wěn)定性都有提升。
【圖文】：

上報(bào)的信息進(jìn)行收集整理，在系統(tǒng)頁面進(jìn)行展示，并且用戶可以在頁面管理各種逡逑資產(chǎn)，進(jìn)行添加刪除資產(chǎn)，對(duì)資產(chǎn)下發(fā)策略等操作。安管系統(tǒng)的框架邏輯架構(gòu)圖逡逑如圖３－１所示。逡逑１６逡逑

又必須保證平臺(tái)的穩(wěn)定性、可定制化、正確性、穩(wěn)定性、高效性。逡逑為了滿足以上需求，本文中的安管平臺(tái)選用Ｎｇｉｎｘ作為安管后臺(tái)的業(yè)務(wù)分配逡逑層，圖３－２中是網(wǎng)絡(luò)安全管理平臺(tái)的整體后臺(tái)框架的架構(gòu)圖。由圖可以看出，Ｎｇｉｎｘ逡逑作為業(yè)務(wù)分配層連接代理服務(wù)程序與后臺(tái)邏輯處理程序，實(shí)現(xiàn)接收、分配業(yè)務(wù)的逡逑功能。逡逑邐業(yè)務(wù)處理層逡逑業(yè)務(wù)收集層邐邐ｊ邐進(jìn)程邐逡逑邐：代理服務(wù)＾邋ＦａｓｔＣＧＩ邋Ｗｒａｐｐｅｒ邋？邋？邋Ａｐｐｌｉｃａｔｉｏｎｌ逡逑Ｈｔｔｐ邐一／邐１邐：邐Ｉ邐邐邐逡逑業(yè)務(wù)分配層邐／邋邐邋．邋．邐邐邐逡逑Ｉｃｅ邋＼邐．接收、分配業(yè)務(wù)邐ｊ／＾邋ＦａｓｔＣＧＩ邋Ｗｒａｐｐｅｒ邋，邋Ａｐｐｌｉｃａｔｉｏｎ〗逡逑Ｓｎｍｐ邐Ｉ逡逑Ｎｇｉｎｘ邋￣￣？■Ｓｏｃｋｅｔ邐ＦａｓｔＣＧＩ邐Ｗｒａｐｐｅｒ邋＜邋？］邋Ａｐｐｌｉｃａｔｉｏｎｓ逡逑Ｋｎｅｔ＿Ｈｔｔｐ邐＿＿＿＿＿邋、—＼＼邋Ｉ逡逑Ｕｄｐ邐Ｆａｓｔ〔ＧＩ邐Ｗｒａｐｐｅｒ邋＜邐？邋Ａｐｐｌｉｃａｔｉｏｎ４逡逑ＳｙＳｌ0ｅ邐邋／邐、ＦａｓｔＣＧＩ邐Ｗｒａｐｐｅｒ邋■＜邋Ｊ邋Ａｐｐｌｉｃａｔｉｏｎｓ逡逑Ｓｓｌ邐，邐—一邐逡逑圖３－２安管后臺(tái)框架架構(gòu)圖逡逑代理服務(wù)程序是安管的業(yè)務(wù)接受層，實(shí)現(xiàn)各類通信協(xié)議的封裝，，開放ｉｃｅ、逡逑ｓｎｍｐ、ｋｎｅｔ、ｕｄｐ、ｓｙｓｌｏｇ、ｓｓｌ的通信接口接收信息，在將接收到的信息通過ｈｔｔｐ逡逑的形式發(fā)送給業(yè)務(wù)分配層
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2016
【分類號(hào)】：TP311.52;TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 李海軍;;服務(wù)器集群技術(shù)綜述[J];電腦知識(shí)與技術(shù);2013年22期

2 周瑩蓮;劉甫;;服務(wù)器負(fù)載均衡技術(shù)研究[J];計(jì)算機(jī)與數(shù)字工程;2010年04期

3 李坤;王百杰;;服務(wù)器集群負(fù)載均衡技術(shù)研究及算法比較[J];計(jì)算機(jī)與現(xiàn)代化;2009年08期

4 屈鋼,鄧健青,韓云路;Linux集群技術(shù)研究[J];計(jì)算機(jī)應(yīng)用研究;2005年05期

5 包秀國(guó),胡銘曾,張宏莉,張紹瑞;兩種網(wǎng)絡(luò)安全管理系統(tǒng)的生存性定量分析方法[J];通信學(xué)報(bào);2004年09期

相關(guān)博士學(xué)位論文 前1條

1 王紅斌;Web服務(wù)器集群系統(tǒng)的自適應(yīng)負(fù)載均衡調(diào)度策略研究[D];吉林大學(xué);2013年

相關(guān)碩士學(xué)位論文 前6條

1 皇甫寧;基于內(nèi)容的負(fù)載均衡技術(shù)的研究與實(shí)現(xiàn)[D];華南理工大學(xué);2013年

2 黃俊爽;CDN網(wǎng)絡(luò)中負(fù)載均衡算法研究[D];大連海事大學(xué);2013年

3 張禮哲;網(wǎng)絡(luò)安全管理系統(tǒng)中定制通信中間件的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

4 吳迪;基于Nginx的安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

5 蘭翔;基于Nginx的負(fù)載均衡技術(shù)的研究與改進(jìn)[D];華南理工大學(xué);2012年

6 王春娟;基于Linux集群負(fù)載均衡算法的分析與研究[D];西安建筑科技大學(xué);2009年

本文編號(hào)：2579981