Ice在網(wǎng)絡安管系統(tǒng)中的架構(gòu)與通信設計.pdf

1、隨著信息技術(shù)的發(fā)展與應用，網(wǎng)絡安全越來越引起人們的重視。面對層出不窮的網(wǎng)絡安全問題，很多機構(gòu)和部門都購置了各種各樣的網(wǎng)絡安全產(chǎn)品，如防火墻、漏洞掃描器、系統(tǒng)實時監(jiān)控器、網(wǎng)絡防病毒軟件等。這些網(wǎng)絡安全產(chǎn)品在不同的側(cè)面保護著網(wǎng)絡系統(tǒng)的安全，對網(wǎng)絡安全起著重要作用。但是，當使用了種類繁多的網(wǎng)絡安全產(chǎn)品后。尤其是當這些網(wǎng)絡安全產(chǎn)品運行在不同的操作系統(tǒng)或者硬件平臺上時，如何有效地對它們進行統(tǒng)一的管理和配置就成了使用者面臨的一個主要問題。網(wǎng)絡安全管

2、理系統(tǒng)正是針對上述問題而提出的解決方案。
　　 網(wǎng)絡安全管理系統(tǒng)是在局域網(wǎng)中對其域內(nèi)的主機設備和安全設備進行管理與監(jiān)控的系統(tǒng)。其中有兩方面的設計對系統(tǒng)有著至關(guān)重要的影響，一方面是管理系統(tǒng)架構(gòu)的設計，一個好的架構(gòu)可以有效的應對復雜多變的業(yè)務需求；另外一方面就是通信解決方案，通信是一個網(wǎng)絡管理系統(tǒng)的靈魂，它直接決定著整個系統(tǒng)的成功與否。
　　 傳統(tǒng)的網(wǎng)絡安全系統(tǒng)采用單一的C/S架構(gòu)，即Server提供各種服務，Client向

3、服務調(diào)用各種請求。但是面對當前的各種復雜網(wǎng)絡以及業(yè)務的多變性，這樣的架構(gòu)顯然難以滿足各種功能的負載，因此對網(wǎng)絡管理的功能加以區(qū)分，將各種功能實現(xiàn)分層設計才是妥當?shù)倪x擇。本文基于網(wǎng)絡通信中間件引擎Ice（Internet Communication Engine），將其應用到了常用的三層架構(gòu)模型中，即數(shù)據(jù)訪問層，業(yè)務邏輯層以及表示層。將中間件應用到業(yè)務邏輯層中實現(xiàn)了松耦合，分布式的架構(gòu)設計，業(yè)務實現(xiàn)更靈活，適宜擴展與伸縮，并且本架構(gòu)具有普

4、適意義。
　　 另一方面，網(wǎng)絡安全系統(tǒng)中主機設備和各種安全設備的使用數(shù)量也在逐漸的增加，業(yè)務數(shù)據(jù)量的增大以及通信交互的頻繁給網(wǎng)絡通信帶來了巨大的壓力。丟包或者延時間題成了通信的主要問題。本文基于當前流行的通信中間件Ice設計了一個強健的通信模塊，解決了目前網(wǎng)絡安管中的通信問題，經(jīng)過長時間的測試，本通信模塊具有穩(wěn)定性，可擴展性等特點。測試數(shù)據(jù)表明，在時間頻度為一分鐘的情況下，本通信模塊可以支持2000臺以內(nèi)機器的并發(fā)通信。