【摘要】：随着全球信息化的迅猛发展,互联网已成为现今经济提升发展的重要引擎,网络安全成为全球性挑战课题。网络安全和信息化建设相辅相成,深入研究网络安全技术可促进信息化安全建设的发展。但是随着大数据时代来临,仅偏重深化网络机制和加强安全保护,在一定程度上会影响和抑制网络创新,降低互联网整体应用效率。因此,如何合理运用可信计算技术保护信息安全,又高效安全推进大数据技术应用,成为网络安全研究的重点。互联网庞大的业务访问量需要高性能、高可靠的服务器框架支撑,即需要有相应的高性能可信服务集群架构平台,来支持大数据应用和高性能计算领域所涉及的海量数据处理和高性能计算应用。互联网上高性能的、高可信的服务集群架构系统,迫切需要研究与其相适应的集群平台的安全机制和安全策略。可信计算技术指通过有效地进行介入控制,设置安全机制、安全策略和安全服务等,来保证数据传输安全性的技术手段。可信计算技术针对的是网络安全的行为安全方面的问题,因而是建立主动防御系统的利器。运用可信计算技术进行高性能、高可信服务器集群平台架构的建设,是本文的研究出发点。此外,云计算环境中用户对云数据的安全有着重大影响,用户行为安全认证是确保云服务系统安全运行的有效技术途径。如何运用基于网络技术的可信计算与安全策略来实现面向用户行为的有效安全构建,是一项重要挑战。本文围绕可信计算技术所瞄准的行为安全作为出发点,对集群架构平台访问控制的机密性、完整性和真实性进行了研究探索和实施分析。首先通过对几类加密算法的分析比较,总结了各类算法的加密特点和在不同安全加密方面的应用;然后详细介绍了高可靠集群架构安全机制的组成部分,针对各组成部分结合加密技术剖析了可信计算技术、网络安全技术和可靠集群技术的安全性,由此确定了采用 SSLVPN(Secure Sockets Layer Virtual Private Network)和 SSH(Secure Shell)分别控制外网和内网访问的双重安全访问机制,来保障集群访问安全,以及用OSSIM(Open Source Security Information Management)态势感知平台审查用户行为;最后对该架构在模拟集群上进行了实施部署和实验测试。我们的安全架构在一定程度上达到了主动防御的功能,为今后对网络空间安全方面建立主动防御体系提供了借鉴。
【学位授予单位】：湘潭大学
【学位级别】：硕士
【学位授予年份】：2017
【分类号】：TP393.08
【参考文献】
相关期刊论文 前10条
1 王泽;曹莉莎;;散列算法MD5和SHA-1的比较[J];电脑知识与技术;2016年11期
2 张焕国;韩文报;来学嘉;林东岱;马建峰;李建华;;网络空间安全综述[J];中国科学:信息科学;2016年02期
3 沈昌祥;李刚;;基于可信计算“秘技”构筑国家网络安全战略高地[J];信息安全与通信保密;2015年12期
4 沈昌祥;;用可信计算构筑网络安全[J];求是;2015年20期
5 温武;郭四稳;李鹏;陈彩云;;远程网络实验的访问控制机制与管理[J];实验技术与管理;2015年09期
6 查黄英;;SSL VPN技术在校园网中的应用[J];电脑编程技巧与维护;2015年15期
7 王世伟;;论信息安全、网络安全、网络空间安全[J];中国图书馆学报;2015年02期
8 尹粤宁;;在VOD系统中部署SSL VPN远程接入访问[J];电子世界;2014年12期
9 刘迎仙;罗乐;赵壤;;基于SSL VPN的政府网站信息发布系统的安全应用与管理[J];信息系统工程;2014年03期
10 罗辉琼;聂瑞华;林怀恭;;基于IVE的校园网SSL VPN安全接入研究[J];计算机安全;2013年02期
相关博士学位论文 前1条
1 刘孜文;基于可信计算的安全操作系统研究[D];中国科学技术大学;2010年
相关硕士学位论文 前4条
1 苏多;基于ECC算法的SSL连接迁移机制的研究[D];中南大学;2014年
2 周昕毅;Linux集群运维平台用户权限管理及日志审计系统实现[D];上海交通大学;2013年
3 钟晶;可信链传递的设计与实现[D];华南理工大学;2011年
4 王厚涛;SSL VPN安全技术研究及改进[D];北京邮电大学;2011年
，
本文编号：
2533005
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/2533005.html
