社區(qū)電子服務(wù)網(wǎng)絡(luò)安全監(jiān)控平臺的設(shè)計與實現(xiàn).pdf

1、社區(qū)電子服務(wù)是構(gòu)建在VPN網(wǎng)絡(luò)之上，為廣大社區(qū)用戶提供繳費、訂票等綜合服務(wù)的電子商務(wù)形式。和一般的電子商務(wù)應(yīng)用一樣，社區(qū)電子服務(wù)對基礎(chǔ)網(wǎng)絡(luò)的依賴性也越來越強。其網(wǎng)絡(luò)環(huán)境的異構(gòu)性和復(fù)雜性隨著企業(yè)規(guī)模的不斷擴展而增大。因此，對于社區(qū)電子服務(wù)來說，需要建立一套與之相對應(yīng)的網(wǎng)絡(luò)管理系統(tǒng)來保證其穩(wěn)定高效地運行。
　　 本文以國家科技支撐計劃科研課題為背景，以社區(qū)電子服務(wù)VPN基礎(chǔ)網(wǎng)絡(luò)環(huán)境為依托，設(shè)計并實現(xiàn)了一個針對社區(qū)電子服務(wù)的安全監(jiān)控平

2、臺。該平臺以基于C/S的B/S混合架構(gòu)作為其基本架構(gòu)，完成的主要工作為：
　　 1.提出了一種多因素加密身份驗證的安全準(zhǔn)入機制。該機制對業(yè)務(wù)節(jié)點的主機硬件信息和用戶登錄密碼做MD5加密運算，將生成的序列作為用戶的驗證口令；采用基于RADIUS認(rèn)證用戶名與IP地址關(guān)聯(lián)的機制，為每個業(yè)務(wù)節(jié)點的VPN用戶分配一個固定的IP地址，保證業(yè)務(wù)節(jié)點監(jiān)控數(shù)據(jù)的連續(xù)性。
　　 2.采用SNMP協(xié)議發(fā)現(xiàn)指定網(wǎng)段下的所有在線設(shè)備，將設(shè)備添加到

3、監(jiān)控對象中，基于SNMP的輪詢機制對添加的對象進(jìn)行數(shù)據(jù)采集，并生成圖像。
　　 3.提出了一種VPN設(shè)備的負(fù)載均衡策略。該策略以所監(jiān)控節(jié)點的歷史數(shù)據(jù)為依據(jù)，分析確定每個撥號VPN業(yè)務(wù)節(jié)點一天內(nèi)流量大致波動情況，當(dāng)業(yè)務(wù)節(jié)點請求接入VPN設(shè)備時，負(fù)載均衡服務(wù)器將依據(jù)分析得出的節(jié)點歷史流量波動情況和VPN設(shè)備的當(dāng)前負(fù)載情況，確定將請求的業(yè)務(wù)節(jié)點接入哪臺VPN設(shè)備，避免不同業(yè)務(wù)節(jié)點同一時間段內(nèi)的峰值在一臺服務(wù)器上疊加，以此來實現(xiàn)VPN設(shè)