论文部分内容阅读
随着互联网络的普及,网络安全问题日益严重,单一的安全软件或安全设备已经不能满足对于安全状况的需求,因此,网络安全管理平台应运而生。一个完整的网络安全管理平台能够集成多种网络安全设备或软件,收集各种不同类型的安全信息,对当前的网络安全状况作出综合评估并给出相应的策略。同时临近网络中的网络安全管理平台还能互相联系,向临近网络发出预警等信息。由于各种安全软件或设备类型不同、厂家不同,采用的通信方式也各不相同,没有一个统一的标准,给安全信息的收集工作带来了很大的麻烦。同时,相邻网络之间也涉及到局域网-广域网通信等问题。因此,需要为网络安全管理平台设计一个专用的通信系统,来解决通信过程中遇到的各种问题。本文针对网络安全管理平台中对通信的各项需求,在对现有通信中间件进行详尽分析的基础上,综合了多种现有通信中间件的优点,同时考虑了网络安全管理平台的通信特点,设计了一款专用的通信中间件。该通信中间件主要有以下特点:多语言支持:为了适应多种编程语言的需要,为不同语言提供不同的用户接口。多平台支持:通信中间件的主体服务部分使用Java语言编写,可以在多种操作平台上部署。屏蔽IP地址:各用户使用名称作为标识,不使用IP地址。在通信时,只需要知道对方名称,不必知道IP地址,双方即可通信。自恢复功能:在通信过程中自动检测网络状态,一旦有异常情况发生,将自动重新建立通信连接。第三方扩展:可以根据需要在广域网通信时使用第三方提供的通信程序,自身只作为局域网内部通信使用。在本通信中间件的设计中,主要使用了多线程(异步传输)、socket(实现通信)、线程池(多用户支持)、JNI(第三方扩展)等技术。本设计的实现,为用户提供了简单的接口,使网络安全管理平台的开发人员在进行设计的时候,不必再考虑复杂的通信问题,减轻了负担,提高了效率。