分布式信息系统的设计与实现

龙源期刊网

分布式安全审计系统设计与实现

作者：刘璟 李芹 曾婷 游绍华 黎悦天

来源：《科学与信息化》2016年第30期

摘 要 本文简要阐述了分布式安全审计的相关概念，对目前分布式审计安全系统的研究现状以及存在的主要问题进行了详细的分析，并以此为依据深入探讨了有关分布式安全审计系统设计与实现的具体问题。

关键词 安全审计系统；分布式；结构；系统设计研究；应用与分析

引言

一直以来，网络环境安全都是备受社会各界关注的热点话题。在互联网技术快速发展的同时，不法分子攻击网络的渠道和手段也越来越复杂和多样化，并且攻击模式呈现出明显的隐蔽化、协同化和分布式等特征，这就使得传统的集中式安全审计系统难以满足当前大规模、高负荷、分布式环境背景下对网络环境安全的检测需求。因此，我们应紧跟时代发展趋势，加快建立分布式的安全审计系统，统一检测、收集各平台的网络产品与系统日志信息，并进行集中管理，同时运用现代化技术手段对这些信息进行综合分析与评价，帮助用户更加全面、准确地掌握自身系统的安全状况，以便及早发现风险，采取有效的预防管理措施。

1 分布式安全审计系统的基本概念及研究现状

1.1 分布式安全审计系统概述

分布式安全审计系统是一种采用智能化信息处理手段，对各种网络产品或系统日志进行综合分析，并通过跨平台的信息收集、多层次的检测分析以及自动响应等技术手段对网络环境安全实施有效监测的全新安全审计系统。其主要功能如下：一是，收集、存储各种产品及系统的原始日志数据，并对这些信息进行过滤处理，规范其表达方式；二是，利用先进的技术手段检测出常见的入侵行为，分析其攻击企图，甚至可以提前发现一些未知的网络入侵行为，及时发出报警并采取有效的阻止措施；三是，通过对网络日志的有效分析，对现有的网络安全机制进行客观评估，分析其安全等级，使用户更加清楚地了解所使用网络的安全状态。

第２８卷　

ＶＯ１．２８　第１９期　

ＮＯ．１９　计算机工程与设计　

Ｃｏｍｐｕｔｅｒ　Ｅｎｇｉｎｅｅｒｉｎｇ　ａｎｄ　Ｄｅｓｉｇｎ　２００７年１０月　

０ｃｔ．２００７　

分布式蜜罐系统的设计与实现　

肖军弼，　刘广神　

（中国石油大学（华东）计算机与通信工程学院，山东青岛２６６５５５）　

摘要：针对目前的网络安全形势和攻击行为，诸如防火墙等被动防御的工具已经不能满足Ａ－４ｆ］对网络安全服务的需求。蜜　

罐是一种主动防御的工具，利用蜜罐容易被入侵者攻击的特点以及被入侵的信息来准确的对网络安全行为进行分析，从而　设计适当的防御方案，是一种很有效的网络安全手段。在设置蜜罐的基础上提出一种分布式蜜罐技术，针对不同的系统建　

立不同平台的蜜罐，从而形成一个交互的体系，全面反馈网络真实信息，可以有效降低系统的误报率和漏报率。　

关键词：入侵检测；代言人；蜜罐；指纹识别；分布式蜜罐系统　

中图法分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１０００．７０２４（２００７）１９．４６２８．０３　

Ｄｅｓｉｇｎ　ａｎｄ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｄｉｓｔｒｉｂｕｔｅｄ　ｈｏｎｅｙｐｏｔ　ｓｙｓｔｅｍ　

ＸＩＡＯ　Ｊｕｎ—ｂｉ．ＬＩＵ　Ｇｕａｎｇ—Ｙｉ　

（Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ　ａｎｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｃｈｉｎａ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｐｅｔｒｏｌｅｕｍ（Ｅａｓｔ　ｏｆ　Ｃｈｉｎａ），　

Ｑｉｎｇｄａｏ　２６６５５５，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ａｉｍｅｄ　ａｔ　ｔｈｅ　ａｃｔｕａｌ　ｓｅｃｕｒｉｔｙ　ｓｉｔｕａｔｉｏｎ　ａｎｄ　ａｔｔａｃｋ　ｍｏｄｅ，ｓｕｃｈ　ａｓ　ｆｉｒｅｗａｌｌ，ｉｓ　ａ　ｔｏｏｌ　ｏｆ　ｐａｓｓｉｖｅ　ｄｅｆｅｎｓｅ，ｗｈｉｃｈ　ｃａｎ　ｎｏｔ　ｍｅｅｔ　ｔｈｅ　ｎｅｅｄ　ｏｆｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｓｅｒｖｉｃｅ　ｐｅｏｐｌｅ　ｗｉｓｈ．Ｈｏｎｅｙｐｏｔ　ｉｓ　ａ　ｔｏｏｌ　ｏｆａｃｔｉｖｅ　ｄｅｆｅｎｓｅ，ＳＯ　ｉｔ　ｉｓ　ａ　ｑｕｉｔｅ　ｅｆｆｅｃｔｉｖｅ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｍｅｔｈｏｄ　

２００６年第７期　福建　电脑　１４７　

分布式教学信息资源系统的设计与实现　

张凯．魏新红　（平顶山工学院计算机科学与工程系河南平顶山４６７００１）　

【摘要】：随着数字化校园建设的不断发展，如何在已有的信息系统基础上构建教学平台，有效的提高资源利用率，已　经是很多高校面临的急需解决的问题。文章通过分析现阶段教学信息资源库的开发现状，提出一种分布式教学信息资源系　统的整体解决方案。设计了系统的功能架构。　【关键宇】：分布式数字化校园信息资源系统　Ｏ．引言　随着网络技术的不断发展。数字化校园建设也不断发展。丰　富的教学信息资源系统是数字化校园的核心。建设强大的信息　资源系统能够有效的提高教学质量和水平．推动院校的信息资　源建设步伐。也是发挥现有网络优势。推进素质教育、创新教育　的重要举措。因此．规划和建设好教学信息资源系统是营建信息　化教学环境建设的重要环节。然而．由于开发的资源可复用差等　原因。造成资源的利用率很低。笔者通过分析认为。利用网络开　展多媒体教学存在的主要问题没有得到很好的解决．主要原因　有以下几个方面：　．资源建设不规范．资源的数量和质量很难满足网络综合　教学的需要　．资源建设长期与教学实际应用脱离．“为建而建”的状况　一直得不到根本性改变　・以课程为单位的网络教学应用开发成本高、开发周期长、　开放性差、建设难度大、重复建设严重。且很难满足个性化的教　学需要。　・教学应用模式单一。未成体系。院校网络教学应用多数还　局限于文件共享方式的课件点播．无法满足各种授课和学习模　式的网络教学需求　鉴于以上原因。在克服以上一些问题的基础上。采用资源统　一规划、建设和应用一体化管理思路．提出分布式教学信息资源　系统的构想。并进行了技术实现的尝试。　１．设计思想与系统的构成　１．１系统的设计思路　系统的设计应该是开放的、可拓展的。图１为校园网内系统　拓扑图。系统使用三层结构，即用户层（用户界面）、服务层、数据　库层。最底层的是数据库，这是相对不变的层面，教学规则与应　用规则都可以在数据库层设计实现。用户层与服务器层的关系　构成不同的应用模式．我们使用Ｃ／Ｓ与Ｂ／Ｓ相结合的混合应用　模式，主要是在资源管理时使用Ｃ／Ｓ模式。而用户浏览、查询以　及各学习环节都使用Ｂ，ｓ模式　

龙源期刊网

分布式数据采集测试系统的设计与实现

作者：闫佳妮

来源：《科技创新导报》2017年第16期

摘 要：环控试验室需同时完成PT100热电阻信号、K型热电偶信号、电压信号、电流信号等数百个通道的信号测试任务。测试信号路数庞大、测试的信号空间分布较为分散、信号传输距离长，且测试环境较为复杂。若使用传统的测试系统，会出现试验现场布线复杂、信号长距离传输抗干扰能力差等问题。该文设计了一套测试系统，系统采用分布式现场采集、总线传输的系统架构，有效解决了这些问题。

关键词：分布式测试 抗干扰 以太网

中图分类号：M74 文献标识码：A 文章编号：1674-098X（2017）06（a）-0156-03

1 概述

舱室综合环境试验室是用于飞机舱内舒适性测试及相关理论研究的试验平台。舱室环境试验均有大量需要测量的物理量或需评估的参数，如温度、压力、湿度、通风量等，为了测量这些物理量并对舱室综合环境进行评估，需配置大量的测试传感器及仪器仪表等测量设备。该文研究的测试系统就是用于完成舱室综合环境试验室试验过程中参数的采集、存储和处理等工作。

舱室综合环境试验室测试系统需能够同时完成PT100热电阻信号、K型热电偶信号、电压信号、电流信号等数百个通道的信号测试任务。测试信号路数庞大、测试的信号空间分布较为分散、信号传输距离长，且测试环境较为复杂，因此，为解决以上问题，该文设计的测试系统采用分布式现场采集、总线传输的系统架构，系统具备较强的防潮、抗干扰性能，系统扩展灵活满足不同测试需求。

2 测试系统架构

测试系统由采集终端、测试服务器及测试主机组成。采集终端由信号调理设备和信号采集设备组成，采集各种传感器的输出信号。测试服务器硬件配置为性能较高的服务器级计算机，完成测试数据的统一管理。测试主机安装测试软件，实现对采集终端的控制，同时可以对保存在测试服务器上的测试数据进行提取。