信息安全測評分布式數(shù)據(jù)同步和版本控制算法研究和實現(xiàn).pdf

1、在信息安全等級保護現(xiàn)場測評過程中，會在不同測評人員手上產(chǎn)生大量的現(xiàn)場測評數(shù)據(jù)。在現(xiàn)場測評過程和測評報告撰寫過程中，測評數(shù)據(jù)會被不同人員進行反復(fù)多次地更改，出現(xiàn)不同版本的現(xiàn)象。對于這些現(xiàn)場測評記錄的數(shù)據(jù)，需要通過一種數(shù)據(jù)同步系統(tǒng)進行統(tǒng)一的管理，并進行版本控制，以便測評人員能夠及時地獲得來自其他測評人員的最新版本測評記錄，從而實現(xiàn)測評人員之間的協(xié)同辦公，提高工作效率。
　　傳統(tǒng)的信息管理系統(tǒng)常常采用B/S架構(gòu)實現(xiàn)。該架構(gòu)依賴于一個能夠

2、對所有數(shù)據(jù)信息進行存儲、查詢和修改的中心服務(wù)器，并要求客戶端實時與服務(wù)器保持通信。而對于信息安全測評現(xiàn)場的環(huán)境而言，被測單位因為安全管制措施，禁止未授權(quán)設(shè)備通過企業(yè)網(wǎng)絡(luò)進行聯(lián)網(wǎng)通信。此外由于被測單位辦公地點尺度的問題，自建無線網(wǎng)絡(luò)也難以達到客戶端實時在線的需求。
　　在此背景下，本文提出一種適合于信息安全測評現(xiàn)場測評階段的分布式數(shù)據(jù)同步和版本控制算法。該算法參考現(xiàn)有版本控制系統(tǒng)Mercurial和Subversion，使用有向無環(huán)

3、圖中的根樹為模型，采用版本和分支對數(shù)據(jù)進行管理，定義了本地提交、遠程提交、版本檢出、分支切換等操作命令。該算法使用在客戶端的本地庫進行數(shù)據(jù)存儲和版本控制，現(xiàn)場測評階段完成之后，在網(wǎng)絡(luò)狀況良好的環(huán)境中進行同步，將各個節(jié)點將數(shù)據(jù)匯總至遠程庫然后再下發(fā)到每一個客戶端，能夠較好地解決現(xiàn)場測評環(huán)境中無法進行數(shù)據(jù)同步的問題。該算法改變傳統(tǒng)信息管理系統(tǒng)圍繞中心數(shù)據(jù)庫進行數(shù)據(jù)管理的B/S架構(gòu)，使得各個節(jié)點可以獨立分布式地工作。
　　本文所提出的數(shù)

4、據(jù)同步和版本控制算法使得測評人員之間能夠知道數(shù)據(jù)的版本，并且由于存在了版本控制，在發(fā)現(xiàn)數(shù)據(jù)出現(xiàn)較大差錯的時候還可以進行版本的回退操作。同時，每一次對數(shù)據(jù)的修改都會被版本控制系統(tǒng)記錄，使得系統(tǒng)具備了安全審計功能。本文提出的算法，已實現(xiàn)具備信息安全測評相關(guān)數(shù)據(jù)收集和同步的原型，在測試和真實測評數(shù)據(jù)模擬中，取得較好的效果，提高了團隊協(xié)同工作時的工作效率。
　　本文提出的數(shù)據(jù)同步和版本控制算法，不僅可以在信息安全現(xiàn)場測評的測評數(shù)據(jù)中使用，