Ice在網(wǎng)絡(luò)安管系統(tǒng)中的架構(gòu)與通信設(shè)計(jì).pdf

1、隨著信息技術(shù)的發(fā)展與應(yīng)用，網(wǎng)絡(luò)安全越來(lái)越引起人們的重視。面對(duì)層出不窮的網(wǎng)絡(luò)安全問(wèn)題，很多機(jī)構(gòu)和部門(mén)都購(gòu)置了各種各樣的網(wǎng)絡(luò)安全產(chǎn)品，如防火墻、漏洞掃描器、系統(tǒng)實(shí)時(shí)監(jiān)控器、網(wǎng)絡(luò)防病毒軟件等。這些網(wǎng)絡(luò)安全產(chǎn)品在不同的側(cè)面保護(hù)著網(wǎng)絡(luò)系統(tǒng)的安全，對(duì)網(wǎng)絡(luò)安全起著重要作用。但是，當(dāng)使用了種類繁多的網(wǎng)絡(luò)安全產(chǎn)品后。尤其是當(dāng)這些網(wǎng)絡(luò)安全產(chǎn)品運(yùn)行在不同的操作系統(tǒng)或者硬件平臺(tái)上時(shí)，如何有效地對(duì)它們進(jìn)行統(tǒng)一的管理和配置就成了使用者面臨的一個(gè)主要問(wèn)題。網(wǎng)絡(luò)安全管

2、理系統(tǒng)正是針對(duì)上述問(wèn)題而提出的解決方案。
　　 網(wǎng)絡(luò)安全管理系統(tǒng)是在局域網(wǎng)中對(duì)其域內(nèi)的主機(jī)設(shè)備和安全設(shè)備進(jìn)行管理與監(jiān)控的系統(tǒng)。其中有兩方面的設(shè)計(jì)對(duì)系統(tǒng)有著至關(guān)重要的影響，一方面是管理系統(tǒng)架構(gòu)的設(shè)計(jì)，一個(gè)好的架構(gòu)可以有效的應(yīng)對(duì)復(fù)雜多變的業(yè)務(wù)需求；另外一方面就是通信解決方案，通信是一個(gè)網(wǎng)絡(luò)管理系統(tǒng)的靈魂，它直接決定著整個(gè)系統(tǒng)的成功與否。
　　 傳統(tǒng)的網(wǎng)絡(luò)安全系統(tǒng)采用單一的C/S架構(gòu)，即Server提供各種服務(wù)，Client向

3、服務(wù)調(diào)用各種請(qǐng)求。但是面對(duì)當(dāng)前的各種復(fù)雜網(wǎng)絡(luò)以及業(yè)務(wù)的多變性，這樣的架構(gòu)顯然難以滿足各種功能的負(fù)載，因此對(duì)網(wǎng)絡(luò)管理的功能加以區(qū)分，將各種功能實(shí)現(xiàn)分層設(shè)計(jì)才是妥當(dāng)?shù)倪x擇。本文基于網(wǎng)絡(luò)通信中間件引擎Ice（Internet Communication Engine），將其應(yīng)用到了常用的三層架構(gòu)模型中，即數(shù)據(jù)訪問(wèn)層，業(yè)務(wù)邏輯層以及表示層。將中間件應(yīng)用到業(yè)務(wù)邏輯層中實(shí)現(xiàn)了松耦合，分布式的架構(gòu)設(shè)計(jì)，業(yè)務(wù)實(shí)現(xiàn)更靈活，適宜擴(kuò)展與伸縮，并且本架構(gòu)具有普

4、適意義。
　　 另一方面，網(wǎng)絡(luò)安全系統(tǒng)中主機(jī)設(shè)備和各種安全設(shè)備的使用數(shù)量也在逐漸的增加，業(yè)務(wù)數(shù)據(jù)量的增大以及通信交互的頻繁給網(wǎng)絡(luò)通信帶來(lái)了巨大的壓力。丟包或者延時(shí)間題成了通信的主要問(wèn)題。本文基于當(dāng)前流行的通信中間件Ice設(shè)計(jì)了一個(gè)強(qiáng)健的通信模塊，解決了目前網(wǎng)絡(luò)安管中的通信問(wèn)題，經(jīng)過(guò)長(zhǎng)時(shí)間的測(cè)試，本通信模塊具有穩(wěn)定性，可擴(kuò)展性等特點(diǎn)。測(cè)試數(shù)據(jù)表明，在時(shí)間頻度為一分鐘的情況下，本通信模塊可以支持2000臺(tái)以內(nèi)機(jī)器的并發(fā)通信。