基于分層分域的補丁發(fā)布系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全問題已經(jīng)成為信息時代人類面臨的重大挑戰(zhàn)。網(wǎng)絡(luò)安全問題產(chǎn)生的根本原因之一是因為操作系統(tǒng)或者應(yīng)用程序存在的漏洞。消除漏洞的根本方法就是安裝軟件補丁，補丁管理越來越成為安全管理的一個重要環(huán)節(jié)。 本文重點研究將P2P技術(shù)應(yīng)用到補丁發(fā)布中，充分利用位于網(wǎng)絡(luò)邊緣的資源，通過P2P節(jié)點之間的通信與協(xié)作，從而避免了傳統(tǒng)C/S模式中以服務(wù)器為中心的補丁發(fā)布方式存在的性能瓶頸等問題。 在分析了現(xiàn)有補丁管理系

2、統(tǒng)在體系結(jié)構(gòu)方面存在弊端的基礎(chǔ)上，設(shè)計了分層分域式補丁發(fā)布對等路由模型，對系統(tǒng)進行層次化劃分、分布式子網(wǎng)管理，提高了系統(tǒng)的可管理性；以Chord算法為基礎(chǔ)，將多個服務(wù)節(jié)點組織成高性能、可擴展的拓撲結(jié)構(gòu)以及實現(xiàn)資源定位。 在分層分域式補丁發(fā)布對等路由模型的基礎(chǔ)上，設(shè)計了高效實用的補丁分發(fā)策略。同時，將應(yīng)用層組播算法與Chord算法相結(jié)合，提高了補丁分發(fā)的效率和容錯性，減少了網(wǎng)絡(luò)帶寬的占用量。 最后本文設(shè)計了基于分層分域的補

3、丁發(fā)布系統(tǒng)。該系統(tǒng)以分層分域式補丁發(fā)布對等路由模型為基礎(chǔ)，實現(xiàn)了補丁的主動、快速、多點分發(fā)與多源下載。同時，支持P2P補丁發(fā)布節(jié)點的加入與退出，增加發(fā)布系統(tǒng)的可擴展性和健壯性。在系統(tǒng)實現(xiàn)過程中，設(shè)計了基于XML的通信協(xié)議，可以根據(jù)需求靈活地擴展協(xié)議；研究并實現(xiàn)挑戰(zhàn)握手協(xié)議—CHAP，在節(jié)點加入網(wǎng)絡(luò)時，進行身份有效性認證，防止非法節(jié)點隨意加入網(wǎng)絡(luò)；研究并解決了防火墻和NAT對客戶端加入和補丁主動推送的通信問題。系統(tǒng)實際運行實例驗證了系統(tǒng)的