網(wǎng)格審計(jì)策略及其應(yīng)用研究.pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展，一方面網(wǎng)絡(luò)資源日益豐富，同時(shí)又有些任務(wù)得不到足夠的資源執(zhí)行。網(wǎng)格理論的提出使得在網(wǎng)絡(luò)中利用空閑互聯(lián)網(wǎng)資源執(zhí)行任務(wù)成為一種解決本地資源不足的有效方案。 伴隨著網(wǎng)格的發(fā)展，各種適用于網(wǎng)格的安全技術(shù)應(yīng)運(yùn)而生，并隨著網(wǎng)格的發(fā)展不斷改進(jìn)。但是，網(wǎng)格環(huán)境復(fù)雜，這些技術(shù)不能完全保證網(wǎng)格計(jì)算的安全性。審計(jì)技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)格中各種信息的審計(jì)，是我們發(fā)現(xiàn)和解決問(wèn)題的一種有效途徑，彌補(bǔ)了安全方面的不足。 本文側(cè)重于網(wǎng)格審計(jì)方

2、面的研究，在前人工作的基礎(chǔ)上，針對(duì)網(wǎng)格的特征和發(fā)展?fàn)顩r，完成了以下工作： 1.對(duì)移動(dòng)代理和網(wǎng)格系統(tǒng)進(jìn)行分析，設(shè)計(jì)了一個(gè)基于移動(dòng)代理的網(wǎng)格審計(jì)模型。該模型對(duì)不同類型節(jié)點(diǎn)的功能和審計(jì)重點(diǎn)進(jìn)行了探討，針對(duì)性地提出了一些適應(yīng)網(wǎng)格審計(jì)需求的策略，并進(jìn)行了詳細(xì)闡述。 2.根據(jù)網(wǎng)格的特性，本文在分布式日志審計(jì)策略的基礎(chǔ)上，提出了根據(jù)任務(wù)的相關(guān)性，在相關(guān)終端間對(duì)日志進(jìn)行加密的動(dòng)態(tài)日志審計(jì)策略。該策略選擇具有任務(wù)相關(guān)性的一組節(jié)點(diǎn)，在這些節(jié)

3、點(diǎn)中對(duì)日志進(jìn)行逐次加密，并對(duì)密文進(jìn)行審計(jì)。經(jīng)過(guò)實(shí)驗(yàn)仿真，該策略提高了審計(jì)效率，有效地解決因網(wǎng)格終端眾多而導(dǎo)致網(wǎng)格資源利用率低的問(wèn)題。 3.針對(duì)網(wǎng)格任務(wù)因終端中斷等原因造成執(zhí)行異常導(dǎo)致資源重復(fù)利用的問(wèn)題，本文提出了基于日志審計(jì)的任務(wù)現(xiàn)場(chǎng)保存策略。經(jīng)過(guò)分析，該策略在保證網(wǎng)格任務(wù)安全性的同時(shí)，提高任務(wù)的執(zhí)行效率，降低網(wǎng)格的負(fù)擔(dān)。同時(shí)在網(wǎng)格審計(jì)策略的基礎(chǔ)上，提出了基于通信流量特征融合的安全審計(jì)。實(shí)驗(yàn)表明，該方案能夠快速有效地檢測(cè)出異常的