博士论文-网格环境下的安全技术研究
文献类型：学位论文
| 作者 | 蒋文保 |
| 学位类别 | 博士 |
| 答辩日期 | 2002 |
| 授予单位 | 中国科学院研究生院 |
| 授予地点 | 北京 |
| 导师 | 杨大键 |
| 关键词 | 网格计算 网络安全 公钥证书 属性证书 代理证书 认证 访问控制 入侵检测 高速网络 机群系统 负载均衡 |
| 学位专业 | 核技术及应用 |
| 中文摘要 | 网格计算是一个正在兴起的全新的研究领域，在这个领域内目前还存在着许多难题需要研究和解决。首先，网格环境将面临的一个重要问题就是安全问题。本论文主要探讨了网格环境下的安全问题，并提出了相应的解决方案。与传统网络环境相比，网格计算环境提出了更高更广泛的安全需求。在现有的网络安全技术基础上，本文提出了一种基于多种证书的网格安全体系CertGSI 。CetGSI 建立在PKI 技术基础上，通过灵活使用多种不同用途的数字证书，它不但可以满足网格环境下各种基本的安全需求，而且还能提供具有良好可扩展性的灵活的认证、授权及访问控制机制。此外，为了保证网格环境的全面安全，本文还探讨了可用于网格环境中的入侵检测技术。我们着重提出了一个基于负载均衡的高速网络入侵检测系统HPMonitor。HPMoni七。r通过使用专用硬件实现的高速数据采集器，可以实时完整地获取高速网络数据流；通过采用动态可扩展的分析机群系统技术，可以全面检测和分析高速网络数据流，并有效识别入侵行为。通过实验分析，我们证明了HPMonitor。r能有效地克服传统网络入侵检测系统在大数据流量下因丢包而造成漏警的弊端。全文主要分为三个部分，第一部分概要地介绍了网格计算的基本概念·关键技术、体系结构、以及研究现状；第二部分全面地分析了Ce1’tGSI的安全策略、体系结构、功能特征及关键实现技术；第三部分详细地阐述了HPP Monitor的系统模型、原型实现及性能分析。 |
| 学科主题 | 核技术及应用 |
| 语种 | 中文 |
| 公开日期 | 2016-02-25 |
| 源URL | [http://ir.ihep.ac.cn/handle/311005/210383]  |
| 专题 | 计算中心_学位论文和出站报告 |
| 作者单位 | 中国科学院高能物理研究所 |
| 推荐引用方式 GB/T 7714 | 蒋文保. 博士论文-网格环境下的安全技术研究[D]. 北京. 中国科学院研究生院. 2002. |
入库方式： OAI收割
来源：高能物理研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。