[01164405]跨平台动态补丁防护系统

一、任务来源 本研究为河南省科技攻关计划2011年课题：跨平台动态补丁防护系统,项目编号：112102210213,项目负责人：苏玉。 二、应用领域和技术原理 本课题研究的跨平台动态补丁防护系统,是指可以通过跨平台语言和使用通用的网络协议开发出能够使不同操作系统之间正常通信,达到不同操作系统之间的动态补丁防护功能。本系统所采用的架构是较为先进的对等网络模式。其关键技术是在不同的操作系统平台之间,搭建起通讯的桥梁,以实现动态补丁防护中处于平台下的主机,而不受到操作系统平台的约束。 系统的设计思想是以引入分级集中和层次化结构为核心,从而建立起分层集中网络体系结构。采用组群划分和层次化结构的目的是为了充分考虑节点网络邻近性特征。通过组群划分机制将物理距离较近的节点划为一组,以确保网络中邻近节点间的数据传输过程尽量在所在区域内部完成,降低了补丁分发的传输延时。 三、性能指标 为了提高跨平台补丁分发效率,该项目给出了一种基于对等网络的补丁分发系统结构,设计了基于P2P技术的高效实用的补丁分发策略,不但达到了主动快速分发补丁的目的,而且减少了服务器的负载,使得在分发大规模补丁数据时减少了网络带宽的占用量。 针对补丁分发系统中网络安全问题,该项目给出了一种基于该系统结构的信任模型。描述了模型的设计思想,给出了信任度的求解方法。通过实验表明,该模型可提高信任度量的精确性,降低信任计算过程中的消息开销和计算负载,并加强信任评价和信任值放置的安全性。 四、与国内外同类技术比较 该项目的研究方法与思路具有很好的创新性,与国内外同类技术相比在补丁分发效率以及补丁分发系统的网络安全问题等方面均有一定的优势。 五、成果的创造性、先进性 该项目采用全新思路,将支持向量机的有关理论与方法应用到跨平台补丁分发系统研究中,具有很好的创造性,其技术路线可行、先进。 六、作用意义 该项目针对跨平台补丁分发系统所涉及的相关问题进行了研究,其研究成果对跨平台补丁分发效率和补丁分发过程中的网络安全问题等具有很好的指导意义,对网络管理人员的工作效率,节约信息资产,极大地促进网络的管理科学性及安全性,因此其经济和社会效益明显。 七、推广应用的范围、条件和前景以及存在的问题和改进意见 该项目研究成果可以推广到需要进行补丁更新的其他网络系统领域,同时对其他的网络系统设计问题也有很好的借鉴意义,具有很好的应用前景。 随着信息化程度的不断提高,极大促进了网络的发展,但随之而来的却是日益突出的网络信息安全问题。主要表现在窃取身份信息呈上升趋势：60%暴露身份信息的数据漏洞都系黑客所为。此外,黑客技术的不断变化和发展,留给管理员的时间将会越来越少,在最短的时间内安装补丁将会极大地保护网络和其所承载的机密,同时也可以使用户免受蠕虫的侵袭。这也要求依靠更新的技术手段来实现对操作系统的补丁修补。针对这些问题开展技术创新是解决问题的根本途径,为此我们将对等网络技术和信任模型应用到补丁分发系统研究中。