面向互联网的网络安全模型研究

49 科技资讯 SCIENCE & TECHNOLOGY INFORMATION科技资讯2019 NO.32SCIENCE & TECHNOLOGY INFORMATION工 程 技 术

DOI：10.16661/ki.1672-3791.2019.32.049

面向网络安全的分布式异构存储网络安全技术

研究①

杨家兴

(贵州广播电视大学 贵州贵阳 550004)

摘 要：由于传统的分布式异构存储网络安全技术，在进行分布式异构存储时，存储安全系数低，无法实现分布式异构存

储网络安全。针对这一问题，进行面向网络安全的分布式异构存储网络安全技术研究。首先，提取分布式异构存储网络

安全数据特征，再通过建立分布式异构存储网络安全矩阵，实现分布式异构存储。最后通过实验证明面向网络安全的分

布式异构存储网络安全技术可以提高分布式异构存储网络安全的存储安全系数，确保分布式异构存储安全。

关键词：水网络安全 分布式 异构存储 安全系数

中图分类号：TN915.08 文献标识码：A 文章编号：1672-3791(2019)11(b)-0049-02

网络安全问题随着社会信息化程度的不断加深，占据

了越来越重要的位置[1]。当计算机系统因种种原因而崩溃

时，对于防止数据丢失的问题往往是人们最关心的问题。

分布式异构存储网络安全是保证数据不受到恶意攻击的

有效手段，而分布式异构存储则是确保存储网络安全的

前提条件[2]。因此，本文进行面向网络安全的分布式异构

存储网络安全技术研究。

1 面向网络安全的分布式异构存储网络安全技术研究

为了进一步提高分布式异构的存储网络安全能力，完

成传统的分布式异构存储网络安全技术所不能实现的功

能[3]。1.1 提取分布式异构存储网络安全数据特征

首先要明确在所有的分布式异构存储过程中，每一个

独立的无线通信都能够进行存储[4]。考虑到分布式异构存

储网络安全数据特征是反映无线通信物理层存储安全系

数最直观的手段，因此本文通过对存储安全系数中的分

２０ｌ　１年第ｏ９期＼第２６次全国计算机安全学术交流会颇翻》　

面向业务的安全管理模型研究　

马琳，刘福强，刘嵩　（９１６５５部队，北京１０００３６）　

摘要：文章结合目前各种网络业务系统对安全管理的迫切需求，设计了面向业务的安全管理模型，　分析了模型中涉及的安全事件关联分析技术和安全态势感知技术等关键技术，并就安全管理的发展趋势进　行了探讨。　关键词：安全管理；安全事件关联分析；安全态势感知　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７１—１１２２（２０１１）０９—０１８８—０３　

Ｔｈｅ　Ｒｅｓｅａｒｃｈ　ｏｆ　Ｂｕｓｉｎｅｓｓ－ｏｒｉｅｎｔｅｄ　Ｓｅｃｕｒｉｔｙ　Ｍａｎａｇｅｍｅｎｔ　

Ａｒｃｈｉｔｅｃｔｕｒｅ　

ＭＡ　Ｌｉｎ，ＬＩＵ　Ｆｕ—ｑｉａｎｇ，ＬＩＵ　Ｓｏｎｇ　

（Ｕｎｉｔ９１６５５，Ｂｅｉｊｉｎｇ　１０００３６，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｏｎ　ｔｈｅ　ｂａｓｅ　ｏｆ　ａｎａｌｙｚｉｎｇ　ａ　ｖａｒｉｏｕｓ　ｏｆ　ｎｅｔｗｏｒｋ　ｂｕｓｉｎｅｓｓ　ｓｙｓｔｅｍ’Ｓ　Ｕｒｇｅｎｔ　ｎｅｅｄｓ　ｆｏｒ　ｓｅｃｕｒｉｔｙ　ｍａｎａｇｅｍｅｎｔ，ｔｈｉｓ　ｐａｐｅｒ　ｐｒｏｐｏｓｅｓ　ｔｈｅ　Ｂｕｓｉｎｅｓｓ—Ｏｒｉｅｎｔｅｄ　Ｓｅｃｕｒｉｔｙ　Ｍａｎａｇｅｍｅｎｔ　Ａｒｃｈｉｔｅｃｔｕｒｅ，ａｎｄ　ｔｈｅｎ　ｉｎｔｒｏｄｕｃｅｓ　ｓｏｍｅ　ｋｅｙ　ｔｅｃｈｎｏｌｏｇｉｅｓ　ｏｆ　ｔｈｅ　Ａｒｃｈｉｔｅｃｔｕｒｅ，ｓｕｃｈ　ａｓ　Ｓｅｃｕｒｉｔｙ　Ｉｎｃｉｄｅｎｔ　Ｃｏｒｒｅｌａｔｉｏｎ　Ａｎａｌｙｓｉｓ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　Ｓｅｃｕｒｉｔｙ　Ｓｉｔｕａｔｉｏｎａｌ　Ａｗａｒｅｎｅｓｓ　ｔｅｃｈｎｏｌｏｇｙ，ａｔ　ｌａｓｔ　ｄｉｓｃｕｓｓｅｓ　ｔｈｅ　ｔｒｅｎｄｓ　ｏｆ　ｓｅｃｕｒｉｔｙ　ｍａｎａｇｅｍｅｎｔ．　Ｋｅｙ　ｗｏｒｄｓ：ｓｅｃｕｒｉｔｙ　ｍａｎａｇｅｍｅｎｔ；ｓｅｃｕｒｉｔｙ　Ｉｎｃｉｄｅｎｔ　ｃｏｒｒｅｌａｔｉｏｎ　ａｎａｌｙｓｉｓ；ｓｅｃｕｒｉｔｙ　ｓｉｔｕａｔｉｏｎａｌ　ａｗａｒｅｎｅｓｓ　

第15卷第1期

2017年3月南京工程学院学报（自然科学版）

Journal of Nanjing Institute of Technology ( Natural Science Edition)Vol. 15,No. 1

Mar. ,2017

doi：10.13960/j. issn. 1672 -2558.2017.01.010投稿网址:http://xb. njit. edu. cn

面向能源互联网的新型电网博弈模型与算法研究

陈龙\刘传清2，秦超* 1

(1.南京工程学院电力工程学院，江苏南京211167; 2.南京工程学院通信工程学院，江苏南京211167)

摘要：分布式发电技术的日益完善，逐步改变传统的供电模式.用户除了由电网供电外，还可以直接从微网处购

电，一方面可以有效地降低电网系统的损耗，同时也可以降低用户用电成本.研究了微网之间的相互联盟博弈模型

与算法，通过微网之间联盟减少用户向宏站购电，有效地降低电能损耗.计算机仿真结果证明，本算法降低了 30 %

电能损耗以及用户用电成本.

关键词：联盟博弈论;微电网；发电成本；网损

中图分类号:TM76

A Study on the Model and Algorithm for Coalitional Game

of Micro-Grid of Energy Internet

CHEN Long1, LIU Chuan-qing2, QIN Chao1

(1. School

of

Electric

Power

Engineering

, Nanjing

Institute

of

Technology

, Nanjing

211167, China

;

2. School

of

Communications

of

Engineering

, Nanjing

Institute

of

Technology

, Nanjing

211167, China

)

Abstract

信息技术　Ｑ：！Ｑｌ王　Ｃｈｉｎａ　Ｎｅｗ　Ｔｅｃｈｎｏｌｏｇｉｅｓ　ａｎｄ　Ｐｒｏｄｕｃｔｓ　面向服务的分层网络故障管理模型研究　汤祁松　（杭州师范大学钱江学院电气机械工程系计算机科学与技术专业２００５级，浙江杭州３１００１２）　摘要：计算机网络作为分层管理的系统，当网络发生故障时，各层中的网络实体会检测到故障在该层中的症状表现，发出相应的告警。因　此研究面向服务的分层网络的故障管理模型就有着重要的现实意义。　关键词：网络实体；面向服务；分层网络　１现有的主要故障传播模型　１．１依赖图故障传播模型　依赖图是一个有向图Ｇ（Ｏ，Ｄ），其中０是一个　有限的非空对象集，Ｄ是对象间的边，表示对象之　间的依赖关系。在故障传播的依赖图模型中，可　以为每条边设置一个对应的概率值，表示对象之　间依赖关系的强度。Ｂ．Ｇｒｕｓｃｈｋｅ在文献中提出一　种依赖图关系模型，该模型中，服务层是直接面　向用户并直接提供各种服务的最高层次，终端系　统是指提供各种服务的物理设备，底层是各种网　元胺照网络功能划分的网络管理系统所管理的　基本单元）。为了有效地确定网络系统故障的原　因，需要进行各个网络层次上的事件关联。其中，　底层网元之间的关联最为重要。依赖图是表示底　层网元关联的有效方法，依赖图通过观察网络运　行中各种服务、设备、网元等各层次内和各层次　间错综复杂的相互关系来产生。依赖图具有以下　优点：　依赖图更容易从被管理的模型中产生，特别　是那些面向对象的系统模型，其中对象之间有现　成的相互关系；　图上允许的操作可以通过可靠、健壮的方式　来实现，例如，添加或删除对象和依赖关系不会　导致事件关联无法执行；　网元之间的依赖关系是网络管理系统的一　个重要特征，除了依赖关系外，没有属性、方法及　其它。依赖图中的每个节点表示了系统中的ＭＯ，　每条边反映了它们之间的依赖性；　根据依赖关系所建立的依赖图可以被自然　地、分布式地管理起来，ＭＯ和它们之间的依赖关　系可以由不同的管理员独立地添加与删除。　１－２因果图故障传播模型　因果图是一个有向无环图。其中Ｅ是所有节　点的集合，Ｃ是所有节点之间边的集合，边ｃ表示　事件间的因果关系，在网络故障诊断系统中，系　统中网络事件用因果图的节点Ｅ表示，而网络事　件间的因果关系用边ｃ表示。我们可以在因果图　中为每条边设置一个对应的概率值，表示事件之　间因果关系的强度，为每个无父母节点设置一个　对应的概率值，表示该事件发生的先验概率。在　现有的网络故障诊断方法中，由于因果图模型提　供给系统的是一个面向事件的视图，因此和依赖　图模型相比，它更适合故障定位，但是其构建比　依赖图模型更为复杂一些。　２建立分层网络故障管理模型的现实作用　故障定位同时对不同层的告警信息进行处　理一般来说不是一个好的方案，一方面会使需建　立的故障传播模型非常复杂和庞大；另一方面处　理太多的告警信息会使故障定位效率很低，因为　故障诊断非常耗时。在发生网络故障时，如果每　次都在系统的所有部分运行故障诊断过程将造　成效率非常低下。分层模型可以有效地解决该问　题。通过分层，故障管理可以根据不同角色的需　求、角度和粒度进行剪裁，每一层只关注特定症　状和故障。在故障诊断时，系统首先根据高层告　警信息从高层的宏观视图出发找到潜在的故障　发生点，然后再对该点的微观视图进行详细分　析，以自顶向下的方式进行网络故障诊断。当故　障诊断在高层进行时，低层故障被汇聚和隐藏，　从而简化故障诊断任务。　３系统的业务层故障管理模型分析　在面向服务的分层网络故障管理中，网络故　障可以在不同层次进行管理。其中最上层是系统　的业务层，该层由应用服务、通信网络和访问用　户组成。业务层主要关注服务是否可用，该层的　故障诊断结果是确定导致服务不可用的故障发　生在应用服务节点，通信网络节点还是在访问用　户节点中，而不考虑具体发生的低层故障。业务　层可借助一些测试手段来确定应用服务是否发　生故障，如模拟用户调用、使用心跳轮询机制和　ＩＣＭＰ报文调用。该层的依赖关系可以根据应用　拓扑得到，应用服务节点之间存在的依赖关系可　以在服务创建时进行设置。　业务层中不同类型的节点分别存在对应的　微观视图。在应用服务节点中，一类主要故障是　执行平台故障，即提供服务的计算机或服务器故　障，执行平台故障的根源可划分为两个类别：软　件故障和硬件异常。软件故障包括操作系统故　障，如宕机、挂起和死锁，系统过载也可归类为软　件故障。硬件异常主要指配件故障，如电源供应　中断、ＣＰＵ烧坏、硬盘故障等。驻留在主机上的代　理软件能帮助检测执行平台故障，如监测平台的　资源使用率（ＣＰＵ和内存消耗量），并在资源使用　率超过特定闽值时发出告警。但在操作系统宕机　或硬件异常时，主机上的代理软件将无法工作，　对于这些故障，可使用心跳和轮询机制来检测。　另外一类主要故障是服务的子服务故障或者服　务依赖的其它服务发生故障。　通信网络管理关注于网络中网元的管理，主　要关注服务传输问题的协议异常和网络设备故　障。协议故障包括ＩＰ地址配置错误导致的间隙性　故障、核心网络服务配置错误造成的连接问题　等。现在的网络协议已具备一定的故障容错能力：　ＴＣＰ协议可通过重传丢失的数据包来提供可靠　传输；当发生链路中断时，网络层的路由恢复机制　可使通信绕过故障链路。但这些机制并不能检测　出故障根源。网络设备的故障模式更为复杂，常　见的网络故障包括本地网络接口、电缆、集线器、　交换机、路由器的物理故障等等。ＳＮＭＰ是常用网　络管理协议，可用来发现网络设备故障。但ＳＮＭＰ　是面向设备的，无法知晓网络服务连接的信息，　而且其故障关联视图是固定和静态的。故障也可　分为两大部分：软件故障和硬件故障。其中软件故　障主要有客户端软件出错，软件设置错误，用户　权限不够，网络配置错误等。如图１中无法访问　远程的ｗｗｗ服务，其客户端的故障就有原因可　能是ＤＮＳ服务器设置错误，ＩＥ浏览器出错等。通　常来说，用户节点故障不是网络管理系统的重　点，网络管理系统偏重于应用服务可用性故障和　网络通信系统故障这两部分。对于服务提供商来　说，他们关注的是应用服务的可用性管理，而网　络提供商则主要关注通信网络故障。