网络安全管理联动框架的研究与实践
中文摘要 | 第1-6页 |
英文摘要 | 第6-10页 |
1 绪论 | 第10-14页 |
1.1 本文的研究背景及意义 | 第10-11页 |
1.2 本文的主要研究内容 | 第11-12页 |
1.3 本文结构 | 第12-14页 |
2 相关理论研究与分析 | 第14-42页 |
2.1 网络安全体系与模型 | 第14-19页 |
2.1.1 网络安全模型 | 第14-16页 |
2.1.2 OSI网络安全体系结构 | 第16-19页 |
2.2 可适应性动态网络安全理论模型 | 第19-23页 |
2.2.1 PDRR模型 | 第20-21页 |
2.2.2 P2DR模型 | 第21-23页 |
2.3 联动技术研究 | 第23-26页 |
2.3.1 联动技术的定义与产生背景 | 第23-24页 |
2.3.2 联动技术的研究现状 | 第24-26页 |
2.4 以防火墙为中心的联动协议 | 第26-31页 |
2.4.1 OPSEC | 第26-28页 |
2.4.2 TOPSEC | 第28-30页 |
2.4.3 LinkTrust联动方案 | 第30-31页 |
2.5 IDS联动协议 | 第31-34页 |
2.5.1 IAP协议 | 第31-32页 |
2.5.2 IDXP | 第32页 |
2.5.3 IDMEF | 第32-33页 |
2.5.4 OpenIDS安全联动方案 | 第33-34页 |
2.6 当前联动技术的分析比较 | 第34-35页 |
2.6.1 由某一厂商提出 | 第34页 |
2.6.2 以某具体产品为核心 | 第34-35页 |
2.6.3 整体功能薄弱 | 第35页 |
2.6.4 可供借鉴的方面 | 第35页 |
2.7 BEEP协议研究 | 第35-40页 |
2.7.1 BEEP概述 | 第35-36页 |
2.7.2 BEEP的功能 | 第36-38页 |
2.7.3 BEEP应用分析 | 第38-40页 |
2.8 本章小结 | 第40-42页 |
3 开放式安全管理联动框架(OSMIF) | 第42-74页 |
3.1 系统设计 | 第42-48页 |
3.1.1 系统设计思想 | 第42-45页 |
3.1.2 联动框架设计目标 | 第45页 |
3.1.3 联动框架顶层设计 | 第45-46页 |
3.1.4 功能实现要求 | 第46-48页 |
3.2 SMIP联动协议 | 第48-55页 |
3.2.1 协议说明 | 第48-51页 |
3.2.2 SMIP配置 | 第51-54页 |
3.2.3 SMIP DTD | 第54-55页 |
3.3 IMEF数据格式 | 第55-72页 |
3.3.1 IMEF数据模型 | 第56-66页 |
3.3.2 数据扩展 | 第66-67页 |
3.3.3 消息示例 | 第67-68页 |
3.3.4 IMEF DTD | 第68-72页 |
3.4 本章小节 | 第72-74页 |
4 联动框架的程序实现 | 第74-82页 |
4.1 BEEP框架的实现 | 第74页 |
4.1.1 Beepcore-c | 第74页 |
4.1.2 SSL和TLS | 第74页 |
4.1.3 BEEP协议在TCP上的实现 | 第74页 |
4.2 SMIP配置的实现 | 第74-75页 |
4.3 IMEF数据格式的实现 | 第75-80页 |
4.4 系统的集成管理平台 | 第80-81页 |
4.5 本章小结 | 第81-82页 |
5 结语 | 第82-84页 |
5.1 本次研究与实践评估 | 第82-83页 |
5.1.1 研究与实践的意义 | 第82页 |
5.1.2 联动系统研究实现时的注意事项 | 第82-83页 |
5.2 总结与展望 | 第83-84页 |
致谢 | 第84-86页 |
参考文献 | 第86-87页 |